使用MembershipPasswordAttribute强化ASP.NET MVC密码规则无报错排查

你当前的MembershipPasswordAttribute配置和客户端HTML验证都遗漏了密码要求中的大写字母、小写字母、数字验证规则，这是导致部分要求未触发错误提示的核心原因。以下是具体修复方案：

1. Model层配置修正 #

MembershipPasswordAttribute默认依赖Web.config的membership节配置，本身没有直接属性强制开启大小写、数字验证。更灵活的方式是改用RegularExpressionAttribute配合自定义正则，直接在Model中定义完整规则：

[Required]
[DataType(DataType.Password)]
[Display(Name = "密码")]
// 正则匹配：10位以上，包含大小写、数字、特殊字符
[RegularExpression(@"^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\da-zA-Z]).{10,}$", 
    ErrorMessage = "密码必须至少10位，包含大写字母、小写字母、数字和特殊字符")]
public string Password { get; set; }

[Required]
[DataType(DataType.Password)]
[Display(Name = "确认密码")]
// 用CompareAttribute匹配密码，无需重复密码规则验证
[Compare("Password", ErrorMessage = "确认密码与密码不匹配")]
public string ConfirmPassword { get; set; }

如果坚持使用MembershipPasswordAttribute，需要在Web.config中补充完整的membership配置：

<configuration>
  <system.web>
    <membership defaultProvider="AspNetSqlMembershipProvider">
      <providers>
        <clear/>
        <add name="AspNetSqlMembershipProvider" 
             type="System.Web.Security.SqlMembershipProvider" 
             connectionStringName="ApplicationServices"
             enablePasswordRetrieval="false" 
             enablePasswordReset="true" 
             requiresQuestionAndAnswer="false" 
             requiresUniqueEmail="false"
             maxInvalidPasswordAttempts="5" 
             minRequiredPasswordLength="10"
             minRequiredNonalphanumericCharacters="1"
             passwordStrengthRegularExpression="^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\da-zA-Z]).{10,}$" />
      </providers>
    </membership>
  </system.web>
</configuration>

2. 客户端验证补充 #

当前HTML只处理了长度和特殊字符验证，需替换为正则验证属性以覆盖完整规则：

<input data-val="true" 
       data-val-regex="密码必须至少10位，包含大写字母、小写字母、数字和特殊字符" 
       data-val-regex-pattern="^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\da-zA-Z]).{10,}$" 
       data-val-required="密码字段为必填项" 
       id="Password" name="Password" 
       style="width: 100%;" type="password" 
       data-role="textbox" aria-disabled="false" 
       class="k-input k-valid" autocomplete="off">

3. 额外检查项 #

• 确保项目已启用数据注解验证（MVC项目默认开启，若自定义配置需确认DataAnnotationsModelValidatorProvider已注册）；
• 排查是否有自定义验证逻辑干扰了默认验证流程。

内容的提问来源于stack exchange，提问作者Jefferson