если пользователь вошел в систему, то у вас есть идентификатор пользователя
, поэтому, используя его, получите всю информацию о пользователе, такую как пароль имени пользователя.
теперь вы можете просто попросить пользователя ввести свой старый пароль сейчассопоставьте эти два, если оба совпадают, затем измените пароль на новый.