验证器

从框架安全模块的密码策略验证器理解结果、失败信息和调用上下文。

IValidator<T> 返回是否通过，并允许通过 failure 回调报告原因。Discussions 的 DataValidator 实现的是数据访问验证契约，负责站点和审计字段；两者不能仅因名称相近就混为一谈。

真实密码验证器

来源：framework/Zongsoft.Security/src/Validators/PasswordValidator.cs（节选；上下文见源文件）。

PasswordValidator.cs

[Service(typeof(IValidator<string>))]
public class PasswordValidator : IValidator<string>, IMatchable

安全模块注册 PasswordValidator 供服务发现。策略并未写死成“至少八位”，而是由 IdentityOptions 参数提供。

来源：framework/Zongsoft.Security/src/Validators/PasswordValidator.cs（节选；上下文见源文件）。

PasswordValidator.cs

var options = parameter as Configuration.IdentityOptions;

//如果没有设置密码验证策略，则返回验证成功
if(options == null || options.PasswordLength < 1)
	return true;

//如果如果密码长度小于配置要求的长度，则返回验证失败
if(string.IsNullOrEmpty(data) || data.Length < options.PasswordLength)
{
	failure?.Invoke($"The password length must be no less than {options.PasswordLength} characters.");
	return false;
}

bool isValidate;