怎么在Laravel6.2中实现用户登录新密码的确认(laravel6,开发技术)

Laravel 是什么

Laravel 是一套简洁、优雅的PHP Web开发框架。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。

设置

首先，为了更直观的了解这个新功能，我们创建一个新的 Laravel 应用:

laravelnewconfirm-appcdconfirm-appcomposerrequirelaravel/ui--dev

你知道， make:auth 命令在 Laravel 6 中被移除，相同功能已经迁移到 laravel/ui 这个官方扩展包中。让我们用新的命令生成用户认证相关的代码：

phpartisanuivue--authyarninstallyarndev

接下来，我们配置 SQLite 数据库 (当然你可以选择自己想用的数据库):

touchdatabase/database.sqlite

我们已经创建好了 Laravel 在使用 sqlite 驱动程序时所需的默认配置文件，但是你仍然需要去更新.env 文件来确保数据库连接和路径正确：

DB_CONNECTION=sqlite#...#使用sqlite驱动程序的默认路径#DB_DATABASE=laravel

接下来，让我们运行迁移，然后创建一个测试用户：

phpartisanmigrate

我们可以通过 factory() 方法在控制台创建一个测试用户：

phpartisantinker>>>$user=factory(App\User::class)->create([...'password'=>bcrypt('secret'),...'email'=>'admin@example.com'...]);

编写控制器

假设你希望用户在查看诸如添加 SSH 密钥之类的管理操作之前重新验证其密码。我们希望用户在配置的窗口重新输入他们的密码 (默认值是三个小时)。

我们将创建一条伪造的 /settings/ssh/create 路由，在该路由中，我们需要新的 password.confirm 中间件，然后用户才能去创建新的密钥:

phpartisanmake:controllerSettings/SSHController

接下来，在这个控制器中创建方法 create() :

namespaceApp\Http\Controllers\Settings;useApp\Http\Controllers\Controller;useIlluminate\Http\Request;classSSHControllerextendsController{publicfunctioncreate(){returnview('secret');}}

我们将存根 secret 模板，并将其放在视图路径的根目录当中 resources/views/secret.blade.php:

@extends('layouts.app')@section('content')<divclass="container"><divclass="rowjustify-content-center"><divclass="col-md-8"><h2>AddaNewSSHKey</h2><p>Thispageisonlyshownafterpasswordconfirmation.</p></div></div></div>@endsection

在码代码的时候时，你应该复制文件 auth/passwords/confirm.blade.php 到你的项目中。你可以在这里拿到要复制的文件: ui/confirm.stub. 复制这个文件并将其添加到你项目的如下路径:

resources/views/auth/passwords/confirm.blade.php

接下来，我们需要定义路由， 在 routes/web.php 文件的末尾我讲需要这个中间件:

Route::namespace('Settings')->middleware(['auth'])->group(function(){Route::get('/settings/ssh/create','SSHController@create')->middleware('password.confirm');});

注意：通常， 你可以将所有需要通过 auth 中间件身份认证的路由聚合在一起。在这个 demo 中，我们在 Settings 的命名空间里面创建了一个控制器.

有了它，一旦登录，您将被重定向到 /home 。在那里，导航到 /settings/ssh/create ，然后提示您输入密码：

如果按照本教程进行操作，请输入 secret ，提交表单，然后进入 create 视图。确认密码后，无需提示即可刷新此页。

使用新的ddd () 辅助函数 ，将其添加到您的 SSHController::create() 方法中，方法将确定下次提示您时 auth.password_confirmed_at 中 session 的值：

publicfunctioncreate(){ddd(session('auth'));returnview('secret');}

这个即是上次验证密码的时间。默认情况下在 3 小时内不会重复的提醒用户再次验证密码，当然，你可以通过修改 config('auth.password_timeout') 配置项来自定义（配置项定义在 Laravelv6.2.0 版本 的 config/auth.php 配置文件中）。