laravel怎么实现重置密码功能-Laravel-PHP中文网

laravel怎么实现重置密码功能

PHPz

发布： 2023-04-21 10:05:49

原创

1445人浏览过

在现代的 web 应用中，用户密码的重置是一个必不可少的功能。一个经过良好设计的密码重置过程不仅能够保证用户的账号安全，还能提高用户的使用体验。laravel 是一个流行的 php web 开发框架，其中也集成了一个方便的密码重置系统。本文将介绍如何使用 laravel 实现密码重置功能。

环境准备

在开始之前，确保您已经完成了以下安装：

PHP 7.2 及以上版本
Composer 2 及以上版本
Laravel 5.5 及以上版本

如果您还未安装 Laravel，可以通过以下命令在终端中安装：

composer create-project --prefer-dist laravel/laravel project-name

登录后复制

重置密码流程

Laravel 的密码重置流程基于邮件通知，步骤如下：

用户提交邮箱以及需要重置密码的链接到应用程序；
应用程序发送带有重置链接的邮件到用户的邮箱；
用户访问邮件链接；
应用程序判断链接是否过期、合法；
如果链接合法，页面出现输入密码的表单；
用户填写新密码；
用户提交表单；
应用程序重置用户密码。

因此，我们需要实现这个流程的每个步骤。

邮件配置

首先，我们需要在 Laravel 中配置邮件。打开 .env 文件，在其中添加如下配置：

MAIL_DRIVER=smtp
MAIL_HOST=smtp.mxhichina.com
MAIL_PORT=25
MAIL_USERNAME=youremail@example.com
MAIL_PASSWORD=yourpassword
MAIL_FROM_ADDRESS=youremail@example.com
MAIL_ENCRYPTION=

登录后复制

这里的配置需要根据您的实际情况进行修改，MAIL_DRIVER 指定了使用的邮件服务提供商，例如 smtp、mailgun 或 sendmail 等，这里我们使用了阿里云邮件服务提供商 smtp.mxhichina.com，并且需要填写您的邮箱用户名和密码。MAIL_FROM_ADDRESS 用于指定发送邮件的发送地址。

接下来，我们需要在 config/mail.php 文件中配置邮件发送选项，例如设置发件人名称和地址：

'from' => [
    'address' => env('MAIL_FROM_ADDRESS', 'youremail@example.com'),
    'name' => env('MAIL_FROM_NAME', 'Your Name'),
],

登录后复制

路由配置

现在，我们需要配置路由来处理密码重置操作。在 Laravel 中，我们可以使用自带的 Password 控制器来处理重置密码的逻辑。打开 routes/web.php 文件，添加以下路由：

// Password Reset Routes
Route::get('password/reset', 'Auth\ForgotPasswordController@showLinkRequestForm')->name('password.request');
Route::post('password/email', 'Auth\ForgotPasswordController@sendResetLinkEmail')->name('password.email');
Route::get('password/reset/{token}', 'Auth\ResetPasswordController@showResetForm')->name('password.reset');
Route::post('password/reset', 'Auth\ResetPasswordController@reset');

登录后复制

这里我们在 Auth 中使用了两个控制器，分别是 ForgotPasswordController 和 ResetPasswordController，分别处理重置密码邮件发送和密码重置操作。

视图配置

降重鸟

要想效果好，就用降重鸟。AI改写智能降低AIGC率和重复率。

113

查看详情

接下来，我们需要添加视图来展示用户填写邮箱和密码的表单。我们可以使用类似以下代码片段的 Blade 模板代码实现：

<form method="POST" action="{{ route('password.email') }}">
    @csrf
    <div>
        <input type="email" name="email" value="{{ old('email') }}" required autofocus placeholder="请输入您的邮箱地址">
    </div>
    <div>
        <button type="submit">发送重置密码链接</button>
    </div>
</form>

登录后复制

在这个页面中，我们使用了一个表单来接受用户填写的邮箱地址，并且添加了一个发送按钮，点击这个按钮将会向该邮箱发送密码重置链接。

我们还需要添加另一个视图来允许用户输入新密码。类似以下代码片段可以用于实现一个这样的表单：

<form method="POST" action="{{ route('password.update') }}" >
    @csrf
    <input type="hidden" name="token" value="{{ $token }}">
    <div>
        <label for="email-input">邮箱</label>
        <input type="email" name="email" value="{{ $email ?? old('email') }}" required autofocus>
    </div>
    <div>
        <label for="password-input">新密码</label>
        <input type="password" name="password" required>
    </div>
    <div>
        <label for="password-confirm-input">确认新密码</label>
        <input type="password" name="password_confirmation" required>
    </div>
    <div>
        <button type="submit">重置密码</button>
    </div>
</form>

登录后复制

这个表单需要用户填写新密码和确认密码，并且需要通过 $token 和 $email 参数来验证重置链接是否合法。这些参数可以在 ResetPasswordController@showResetForm 中获取。

控制器逻辑

我们在路由中使用了两个控制器来处理密码重置操作，分别是 ForgotPasswordController 和 ResetPasswordController。

ForgotPasswordController 提供了一个 showLinkRequestForm() 方法，用于展示用户填写邮箱地址的表单。另外一个方法 sendResetLinkEmail() 将会向用户提供的邮箱地址发送含有密码重置链接的邮件，其中使用了 Password::sendResetLink() 方法来处理重置链接的生成和发送。

ResetPasswordController 中的 showResetForm() 方法将会展示用户输入新密码的表单，如果重置链接不合法则会返回到邮件链接过期的提示页面。reset() 方法则处理了用户填写重置密码表单并提交的逻辑，其中使用了 Password::reset() 方法来将用户的密码更新到数据库中。

use Illuminate\Support\Facades\Password;

class ForgotPasswordController extends Controller
{
    use SendsPasswordResetEmails;
}

class ResetPasswordController extends Controller
{
    use ResetsPasswords;

    protected $redirectTo = '/home';

    public function showResetForm(Request $request, $token = null)
    {
        return view('auth.passwords.reset')->with(
            ['token' => $token, 'email' => $request->email]
        );
    }
}

登录后复制

使用密码重置功能

现在，我们已经完成了 Laravel 中的密码重置功能的实现，我们来试着使用实现的功能进行密码重置：