Как разрешить пользователям менять свои пароли в Laravel 7.x? - PullRequest
Новая
       38

Как разрешить пользователям менять свои пароли в Laravel 7.x?

0 голосов
/ 30 апреля 2020

Существует множество сообщений о том, как разрешить пользователям изменять свои пароли, но многие из них относятся к более старой версии Laravel. Какой правильный путь для Laravel v7.x в 2020 году?

1 Ответ

0 голосов
/ 30 апреля 2020

Во-первых, давайте создадим форму для пользователя.

Несколько примечаний к этой форме:

  • Я сохранил форму настолько простой, насколько это возможно, чтобы сделать ее читабельной - токен CSRF создается автоматически с помощью Form :: open

  • Вы должны только использовать «пароль» в качестве имени поля, где менеджеры паролей должны его автоматически заполнять. В некоторых ответах предлагается использовать «пароль» в качестве имени нового поля пароля, что создает действительно плохой UX 

    {{Form::open(array('url' => '/account/change-password'))}}
<input type="hidden" name="_token" value="{{ csrf_token() }}">

<div class="form-group">

    <div class="row">
        <div class="col">
            <label for="password" class="control-label">Current Password</label>
        </div>
        <div class="col">
            {{Form::password('password', array('id' => 'password', 'class' => 'form-control', 'placeholder' => 'Password'))}}
        </div>
    </div>
</div>

<div class="form-group">
    <div class="row">
        <div class="col">
            <label for="new-password" class="control-label">New Password</label>
        </div>
        <div class="col">
            {{Form::password('new-password', array('id' => 'new-password', 'class' => 'form-control', 'placeholder' => 'New Password'))}}
        </div>
    </div>
</div>

<div class="form-group">
    <div class="row">
        <div class="col">
            <label for="new-password-confirmation" class="control-label">Re-enter
                Password</label>
        </div>
        <div class="col">
            {{Form::password('new-password-confirmation', array('id' => 'new-password-confirmation', 'class' => 'form-control', 'placeholder' => 'Confirm Password'))}}
        </div>
    </div>
</div>

<div class="form-group">
    <button type="submit" class="btn btn-danger">Change Password</button>
</div>
{{Form::close()}}

Теперь в контроллере, который вы хотите обработать, давайте изменим пароль .

Несколько замечаний по этому поводу:

  • Мы подтверждаем, что пароль не является обычным - список, использованный здесь, не является исчерпывающим (и все в нижнем регистре), и я предлагаю вам обновите его общими паролями , которые равны или превышают вашу минимальную длину
  • Если говорить о минимальной длине, 8 символов должны быть вашей отправной точкой в ​​этот день и возраст
  • Наконец, не проверяйте длину подтверждения пароля - он просто выдаст вам две ошибки (так как это уже делается)
  • Наконец, это не проверяет изменение пароля. Используйте что-то вроде Laravel Auditing или даже просто отправьте электронное письмо.

Аккаунт. php

use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\Hash;
use Illuminate\Support\Facades\Validator;
use Illuminate\Validation\Rule;

 /**
 * Change users password
 *
 * @param  \Illuminate\Http\Request  $request
 * @return \Illuminate\Http\RedirectResponse
 */
public function changePassword(Request $request)
{
    if(Auth::Check())
    {
        $requestData = $request->All();
        $validator = $this->validatePasswords($requestData);
        if($validator->fails())
        {
            return back()->withErrors($validator->getMessageBag());
        }
        else
        {
            $currentPassword = Auth::User()->password;
            if(Hash::check($requestData['password'], $currentPassword))
            {
                $userId = Auth::User()->id;
                $user = User::find($userId);
                $user->password = Hash::make($requestData['new-password']);;
                $user->save();
                return back()->with('message', 'Your password has been updated successfully.');
            }
            else
            {
                return back()->withErrors(['Sorry, your current password was not recognised. Please try again.']);
            }
        }
    }
    else
    {
        // Auth check failed - redirect to domain root
        return redirect()->to('/');
    }
}

/**
 * Validate password entry
 *
 * @param array $data
 * @return \Illuminate\Contracts\Validation\Validator
 */
public function validatePasswords(array $data)
{
    $messages = [
        'password.required' => 'Please enter your current password',
        'new-password.required' => 'Please enter a new password',
        'new-password-confirmation.not_in' => 'Sorry, common passwords are not allowed. Please try a different new password.'
    ];

    $validator = Validator::make($data, [
        'password' => 'required',
        'new-password' => ['required', 'same:new-password', 'min:8', Rule::notIn($this->bannedPasswords())],
        'new-password-confirmation' => 'required|same:new-password',
    ], $messages);

    return $validator;
}

/**
 * Get an array of all common passwords which we don't allow
 *
 * @return array
 */
public function bannedPasswords(){
    return [
        'password', '12345678', '123456789', 'baseball', 'football', 'jennifer', 'iloveyou', '11111111', '222222222', '33333333', 'qwerty123'
    ];
}
...