具体看那种数据库，以mysql为例，可以通过参数validate_password_policy设定密码强度校验，以及通过参数validate_password_length设定密码长度校验。