Validering af password

Jeg har prøvet at anvende forskellige regular expressions til at validere et password. Det skal kunne opfylde kravene, at være på 6-10 karakterer samt indeholde mindst 1 stort, 1 småt samt 1 tal.
Følgende kan godt lede efter tegnene men indeholder ikke længden.
/^\w*(?=\w*\d)(?=\w*[a-z])(?=\w*[A-Z])\w*$/

Mens nedenstående godt kan lede efter længen samt visse typer af bogstavkombinationerne. Den dur dog ikke i helt tilfældig rækkefølge f.eks. a1AAAA fungerer mens AAAA1a ikke gør.
^(?=.*\d)(?=.*[a-z])(?=.*[A-Z]).{4,8}$