Scadenza e complessità password utente

Ciao,
dopo tot giorni devo forzare l'utente a modificare la propria password di login. Sapete darmi un consiglio su come procedere e se c'è un modulo da utilizzare?
Inoltre devo anche effettuare un controllo sullla complessità della password, cioè non deve essere uguale al nome utente, non deve essere solo numerica etc. etc.

grazie,
Pippo