Exemplo de StringLength e RegularExpression aplicado

LoginViewModel.cs

using System.ComponentModel.DataAnnotations;

namespace AppWeb.ViewModels
{
    public class LoginViewModel
    {
        [Required(ErrorMessage = "Login é um campo obrigatório")]
        [StringLength(30, ErrorMessage="O login deve ter no máximo 30 caracteres")]
        public string Login { get; set; }

        [Required(ErrorMessage = "Senha é um campo obrigatório")]
        [StringLength(16, MinimumLength=8, ErrorMessage = "A senha deve ter entre 8 e 16 caracteres")]
        [RegularExpression(@"[a-zA-Z0-9]*", ErrorMessage="Na senha somente são permitidos caracteres alfanuméricos")]
        public string Senha { get; set; }
    }
}