Laravel Livewire 密码更新后会话维持策略

// ChangeUserPassword.php (部分代码)
class ChangeUserPassword extends Component
{
    // ... 其他属性和方法 ...

    public function changePassword()
    {
        // ... 验证逻辑 ...

        $user = User::find(auth()->user()->id);
        if (Hash::check($this->oldPassword, $user->password)) {
            $user->update([
                'password' => Hash::make($this->newPassword),
                'updated_at' => Carbon::now()->toDateTimeString()
            ]);
            $this->emit('showAlert', [
                'msg' => 'Your password has been successfully changed.'
            ]);
            // 问题所在：此处更新密码后，会话可能已失效，导致用户被重定向到登录页
            return redirect()->route('user.changepassword');
        } else {
            $this->emit('showAlertError', [
                'msg' => 'Old password does not match.'
            ]);
        }
    }
}

// ChangeUserPassword.php (修改后的 changePassword 方法)
<?php

namespace App\Http\Livewire\Auth;

use App\Models\User;
use Carbon\Carbon;
use Livewire\Component;
use Illuminate\Support\Facades\Hash;
use Illuminate\Validation\Rules\Password;
use Illuminate\Support\Facades\Auth; // 引入 Auth Facade
// use Illuminate\Http\Request; // 可选：如果需要注入 Request 对象

class ChangeUserPassword extends Component
{
    public $oldPassword;
    public $newPassword;
    public $confirmPassword;

    public function render()
    {
        return view('livewire.auth.change-user-password');
    }

    public function changePassword()
    {
        $this->validate([
            'oldPassword' => 'required',
            'newPassword' => ['required', Password::min(8)
                ->letters()
                ->mixedCase()
                ->numbers()
                ->symbols()
                // ->uncompromised()
            ],
            'confirmPassword' => 'required|min:8|same:newPassword'
        ]);

        $user = User::find(auth()->user()->id);
        if (Hash::check($this->oldPassword, $user->password)) {
            $user->update([
                'password' => Hash::make($this->newPassword),
                'updated_at' => Carbon::now()->toDateTimeString()
            ]);

            // 密码更新成功后，重新认证用户并刷新会话
            // 在 Livewire 组件中，可以通过全局 helper function `session()` 访问会话
            if (Auth::attempt(['email' => $user->email, 'password' => $this->newPassword])) {
                session()->regenerate(); // 生成新的会话 ID，防止会话固定攻击
                $this->emit('showAlert', [
                    'msg' => '您的密码已成功更改。'
                ]);
                // 使用 intended() 方法，如果用户之前尝试访问某个受保护页面，则重定向到该页面，否则重定向到指定路由
                return redirect()->intended(route('user.changepassword'));
            } else {
                // 理论上不应该发生，除非认证逻辑有误或用户数据异常
                // 如果重新认证失败，应采取安全措施，例如强制用户登出
                $this->emit('showAlertError', [
                    'msg' => '密码更新成功但重新认证失败，请尝试重新登录。'
                ]);
                Auth::logout();
                session()->invalidate(); // 使当前会话失效
                session()->regenerateToken(); // 生成新的 CSRF token
                return redirect()->route('login'); // 重定向到登录页
            }
        } else {
            $this->emit('showAlertError', [
                'msg' => '旧密码不匹配。'
            ]);
        }
    }
}