如何强制执行用户密码复杂度？

产品支持
13

行业最佳/推荐实践（例如 NIST 所倡导的）已不再建议强制要求“LUDS”（大写字母 + 小写字母 + 数字 + 符号）或任何其他字符类别要求。作为最佳实践，它们已严格转向最低长度限制。例如，请参阅 NIST 五年前的这篇博文：

它总结了指南的变更，据我所知，Discourse 已实施了推荐的实践。