Passwort mit Regulärem Ausdruck prüfen

[LStrike]

Moin moin,

ich schreibe gerade mit einigen Kommilitonen an einer Online Klausurverwaltung, dazu sollen die Nutzer Benutzername und Passwort angeben. Das Passwort soll beim setzen auf gewisse Anforderungen geprüft werden, wie:
-mindestens sechs Zeichen lang
-mindestens ein großer Buchstabe oder eine Ziffer

Die Mindestlänge abzufragen ist je kein Problem, aber wie frage ich, ob mindestens eine Ziffer oder ein groß Buchstabe enthalten ist ist?

folgender Code soll der Setter für das Passwort sein:

public void setPasswort(String pw){
   if(pw.matches("[a-zA-Z0-9]{6,})){
      _passwort = md5(pw);
   }
   else {
      throw new IllegalArgumentException("Passwort entspricht nicht den Richtlinien");
   }
}

So prüft er, ob das pw lang genug ist und ob die enthaltenen Zeichen OK sind, fehlt nur noch die Zusatzanforderung. Hat da jemand eine Idee?

 

[Wildcard]

Wenn das sicher sein soll, ist es ungeignet, da man aus einem Passwort niemals einen String machen sollte.

 

[LStrike]

Das hilft mir ja erstmal nicht weiter.

Als was sollte man das Passwort denn machen ?

 

[Wildcard]

Nur als char[] das man nach gebrauch mit zufälligen Zeichen überschreibt. Ob und wann ein String aus dem Speicher gelöscht wird, kannst du nicht kontrollieren.

 

[LStrike]

Hmmm, werde das mal mit meine Kollegen diskutieren.

Vielleicht sollte ich noch erwähnen, dass das ganze in eine SQL Datenbank gespielt wird.

 

[Escorter]

@Wildcard: hilft es auch nicht, wenn ich

String pw = getPassword();
//Code...
pw = null;

Gruß,
Esco

 

[Wildcard]

Nein, Strings werden in einem Pool gesammelt.