示例详解Laravel重置密码代码重构

yipeiwu_com5年前PHP代码库

1、首先确定重置密码的路由

我们在安装好laravel的时候默认生成的重置密码是在用户未登录的情况下进行的。所以使用原来的控制器是不可行的,并且原有的重置密码,并不需要查看原始密码是否正确,而是通过邮件来进行直接更改密码,所以控制器方法的话,我们也需要重新写个。我们使用php artisan make:controller UserController创建一个控制器类,然后创建两条路由Route::get('reset', 'UserController@getReset')Route::post('reset', 'UserController@postReset')

前者是显示一个重置密码的页面get请求,后面是重置密码post请求。

2、显示重置密码页

这个使用的是getReset这个方法,这个方法只需要显示一个视图所以并没有特别的逻辑

public function getReset()
{
  return view('auth.reset');
}

3、请求重置密码

这个使用的是postReset这个方法,接收数据的话我们使用两种方法接收传过来的数据都可以:一种是使用request的方法接收数据另外一种是使用Input::get的方法获取数据Request的话需要引入use Illuminate\Http\Request类,Input的话需要引入use Input类,这里我们选择使用request来接收。

4、验证规则

验证的话,laravel为我们提供了一套验证的规则,使用validatorValidator::make()方法进行验证

$data = $request->all(); //接收所有的数据
$rules = [
  'oldpassword'=>'required|between:6,20',
  'password'=>'required|between:6,20|confirmed',
];
$messages = [
  'required' => '密码不能为空',
  'between' => '密码必须是6~20位之间',
  'confirmed' => '新密码和确认密码不匹配'
];
$validator = Validator::make($data, $rules, $messages);

$data 接收到从from传过来的数据信息;

rules 对接收到的值进行判断,其中数组前面的oldpasswordpassword是从前端from接收到的原始密码和新密码的name字段数据进行验证;

验证规则的话在手册的验证章节都有,值得注意的是,使用confirmed的话是为了新密码和确认密码进行相同判断,确认密码必须的name值必须是新密码的name值后面加上'_confirmation',比如新密码的name值为newpassword的话,确认密码的name值则必须为newpassword_confirmation才可以进行判断messages对验证的数据请求,显示什么提示。

然后通过上面的验证,还有个情况是没有验证的,那就是输入的原始密码是否和数据库里的原始密码相同。

这里我们可以先把这个用户的信息从数据库里给查出来,然后和输入的原始密码进行比对。这里我们使用Auth::user()来获取用户的信息,这个方法需要引入use Auth;类,然后通过Hash::check()来进行密码判断。判断完以后还有个问题,那就是,如何把错误信息给压入到validator的错误信息里,这里laravel为我们提供了after方法:

$user = Auth::user();
$validator->after(function($validator) use ($oldpassword, $user) {
  if (!\Hash::check($oldpassword, $user->password)) { //原始密码和数据库里的密码进行比对
    $validator->errors()->add('oldpassword', '原密码错误'); //错误的话显示原始密码错误
  }
});
if ($validator->fails()) {   //判断是否有错误
  return back()->withErrors($validator); //重定向页面,并把错误信息存入一次性session里
}
$user->password = bcrypt($password);    //使用bcrypt函数进行新密码加密
$user->save();   //成功后,保存新密码

这里因为after 引入了一个PHP的匿名函数,所以我们需要使用use 关键字把外部数据给传入到匿名函数里(PS:php新特性,闭包和匿名函数)

在匿名函数里我们引入了一个全局函数所以我们需要在函数前面加\(PS:php新特性,命名空间章节,全局命名空间)

5、前端显示错误信息

前端显示的话,我们使用$errors变量来显示错误,根据官方文档说明,调用的是Illuminate\Support\MessageBag的示例,有兴趣的话,可以看下。我们使用count($errors) > 0来判断是否有错误,使用 $errors->first()显示一条错误信息:

@if(count($errors) > 0)
  <div class="alert alert-danger display-hide" style="display: block;">
    <button class="close" data-close="alert"></button>
    <span>  </span>
  </div>
@endif

可能会有人问,如果我的错误不是显示在固定的一个地方,而是在每个表单的后面显示错误信息的话,这样我们该怎么判断和显示呢? 答案是使用$errors->has('oldpassword')来判断有没有这个名称的错误,如果有的话,使用 $errors->first('oldpassword') 显示这条错误:

@if( $errors->has('oldpassword') )
  <div class="alert alert-danger display-hide" style="display: block;">
    <button class="close" data-close="alert"></button>
    <span>  </span>
  </div>
@endif

其中oldpassword是每个表单的里的name值,所以在使用after方法添加自定义错误的时候 $validator->errors()->add('oldpassword', '原密码错误');中,oldpassword一定要写对是在哪个表单的错误,这样才能正确的显示。

6、完成后的示例

UserController

public function getReset()
{
  return view('auth.reset');
}

public function postReset(Request $request)
{
  $oldpassword = $request->input('oldpassword');
  $password = $request->input('password');
  $data = $request->all();
  $rules = [
    'oldpassword'=>'required|between:6,20',
    'password'=>'required|between:6,20|confirmed',
  ];
  $messages = [
    'required' => '密码不能为空',
    'between' => '密码必须是6~20位之间',
    'confirmed' => '新密码和确认密码不匹配'
  ];
  $validator = Validator::make($data, $rules, $messages);
  $user = Auth::user();
  $validator->after(function($validator) use ($oldpassword, $user) {
    if (!\Hash::check($oldpassword, $user->password)) {
      $validator->errors()->add('oldpassword', '原密码错误');
    }
  });
  if ($validator->fails()) {
    return back()->withErrors($validator); //返回一次性错误
  }
  $user->password = bcrypt($password);
  $user->save();
  Auth::logout(); //更改完这次密码后,退出这个用户
  return redirect('/login');
}

reset.blade

<form class="login-form" action="" method="post">
    <h3 class="font-green">修改密码</h3>
    @if($errors->first())
      <div class="alert alert-danger display-hide" style="display: block;">
        <button class="close" data-close="alert"></button>
        <span>  </span>
      </div>
    @endif
    {!! csrf_field() !!}

    <div class="form-group">
      <label class="control-label visible-ie8 visible-ie9">原始密码</label>
      <input class="form-control placeholder-no-fix" type="password" autocomplete="off" placeholder="Old Password" name="oldpassword"> </div>
    <div class="form-group">
      <label class="control-label visible-ie8 visible-ie9">新密码</label>
      <input class="form-control placeholder-no-fix" type="password" autocomplete="off" id="register_password" placeholder="New password" name="password"> </div>
    <div class="form-group">
      <label class="control-label visible-ie8 visible-ie9">重复密码</label>
      <input class="form-control placeholder-no-fix" type="password" autocomplete="off" placeholder="Repeat password" name="password_confirmation"> </div>
    <div class="form-actions">
      <button type="submit" id="register-submit-btn" class="btn btn-success uppercase pull-right">确定</button>
    </div>
  </form>

总结

以上就是本文的全部内容,希望对大家学习使用Laravel有所帮助,如果有疑问的话欢迎留言讨论。

原文:Dennis`s blog

相关文章

PHP将整数数字转换为罗马数字实例分享

PHP将整数数字转换为罗马数字实例分享

方法一:自定义函数 我们可以自己手动编写一个函数来实现此功能,这个函数可以将数字作为第一个参数,将其转换为罗马并返回。 注:大多数算法只能在1-4999的范围内工作,如果使用特大数,脚本...

PHP中常见的密码处理方式和建议总结

PHP中常见的密码处理方式和建议总结

前言 在使用PHP开发Web应用的中,很多的应用都会要求用户注册,而注册的时候就需要我们对用户的信息进行处理了,最常见的莫过于就是邮箱和密码了,本文意在讨论对密码的处理:也就是对密码的加...

PHP发送短信代码分享

方法一(比较好,推荐) //PHP发送短信 Monxin专用(PHP代码函数) //本代码基于Monxin 运行 //代码来源:Monxin ./config/functions.p...

PHP批斗大会之缺失的异常详解

故事的开始 这几天观察错误日志发现有一个数据反序列化的notice错误,实际情况我是从缓存中读取数据然后反序列化,因为反序列化失败,所以实际每次都是去数据库取的值。背后性能影响还是挺大...

PHP通过内置函数memory_get_usage()获取内存使用情况

PHP内置函数memory_get_usage()能返回当前分配给PHP脚本的内存量,单位是字节(byte)。在WEB实际开发中,这些函数非常有用,我们可以使用它来调试PHP代码性能。...