Ruby on Rails基于bcrypt的用户名与密码注册验证需求（无Devise）

嘿，我来帮你完善这部分验证逻辑！你已经搭好了基础的验证框架，现在只需要加上正则表达式就能满足剩下的规则，直接上代码和清晰的解释：

用户名验证补充 #

你已经实现了用户名的存在性、长度和唯一性验证，现在只需要添加仅允许字母、数字、短横线和下划线的规则。我们用format验证配合正则表达式来实现：

validates :username, 
  presence: true, 
  length: { minimum: 2, maximum: 15 }, 
  uniqueness: true,
  format: { with: /\A[a-zA-Z0-9_\-]+\z/, message: "只能包含字母、数字、短横线和下划线" }

正则说明： #

• \A 和 \z 确保整个用户名都匹配规则，避免出现部分符合但包含非法字符的情况
• [a-zA-Z0-9_\-] 明确允许的字符范围：大小写字母、数字、下划线、短横线
• + 保证用户名至少有一个符合要求的字符（和你已有的最小长度验证形成双重保障）

密码验证补充 #

针对密码需要的大写字母、特殊字符、数字、小写字母四要素，同样用正则表达式来做格式验证，配合你已有的规则：

validates :password, 
  presence: true, 
  length: { minimum: 10 },
  format: { 
    with: /\A(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s])\S+\z/, 
    message: "必须包含至少一个大写字母、一个小写字母、一个数字和一个特殊字符" 
  }

正则说明： #

• (?=.*[a-z])：强制密码包含至少一个小写字母
• (?=.*[A-Z])：强制密码包含至少一个大写字母
• (?=.*\d)：强制密码包含至少一个数字
• (?=.*[^\w\s])：强制密码包含至少一个特殊字符（非字母数字、非空白的字符，比如!@#$%^&*等）
• \S+：确保密码里没有空白字符（如果你的业务允许空格，可以换成.+）
• \A 和 \z 确保整个密码都符合规则，不会出现前后合法中间非法的情况

额外提示： #

如果你需要用户注册时输入两次密码做确认，记得加上confirmation验证，同时验证password_confirmation的存在性：

validates :password, 
  presence: true, 
  length: { minimum: 10 },
  format: { 
    with: /\A(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s])\S+\z/, 
    message: "必须包含至少一个大写字母、一个小写字母、一个数字和一个特殊字符" 
  },
  confirmation: true
validates :password_confirmation, presence: true

另外别忘了，你的User模型里必须已经添加了has_secure_password，这是bcrypt和Rails集成的核心，它会自动处理密码哈希存储，同时提供password和password_confirmation的关联验证基础。

内容的提问来源于stack exchange，提问作者Unixersis