拜託不要再設什麼密碼強度規定了，使用者要設1234還是password都隨便他們吧，使用者都沒那麼在意你家的服務安全性了你是在喊什麼燒？