在Laravel 5.1中驗證/授權當前密碼

Question

我正在嘗試爲我的登錄/授權用戶添加密碼更改功能。這是你的純OLE通用設立：

Current Password 
New Password 
Confirm New Password 

很顯然，我可以只使用驗證的新密碼和確認密碼，但我怎麼授權的當前密碼提交針對自己的實際電流密碼？

在用戶模型password是一個隱藏的屬性，所以我不能只匹配他們。

我試圖通過Illiminate\Auth和Guard看，但我沒有看到它在任何地方。也許我錯過了，或者我正在以這種錯誤的方式去做？

Answer 1

這裏的萬一別人的答案是尋找：

$validator = $this->validator($request->all()); 

$validator->after(function($validator) use ($request) { 
    $check = auth()->validate([ 
     'email' => $this->user->email, 
     'password' => $request->current_password 
    ]); 

    if (!$check): 
     $validator->errors()->add('current_password', 
      'Your current password is incorrect, please try again.'); 
    endif; 
}); 

if ($validator->fails()): 
    return redirect('account/password') 
     ->withErrors($validator) 
     ->withInput(); 
endif; 

$this->user->password = bcrypt($request->password); 
$this->user->save(); 

Answer 2

獲取當前密碼並與新密碼進行比較。

//use Auth, Hash, Input; 

if (Hash::check(Input::get('new_password'), Auth::user()->password)) 
     echo "Matched"; 
else 
     echo "Not matched"; 

您是否使用內置認證包中的laravel？如果是，驗證已經完成。檢查app/Http/Controller/Auth/AuthController.php，你可以看到這個驗證功能。您可以添加更多，如果你想!:

protected function validator(array $data) 
{ 
    return Validator::make($data, [ 
     'first_name' => 'required|max:255', 
     'last_name' => 'required|max:255', 
     'email' => 'required|email|max:255|unique:users', 
     'password' => 'required|confirmed|min:6', 
    ]); 
} 

如果上述驗證過程中發生任何錯誤，它會被髮送到$錯誤變量，其中刀片視圖可以抓住他們。所以，在你重置密碼圖（視圖/ auth /中reset.blade.php），你可以趕上驗證錯誤如下：

@if (count($errors) > 0) 
         <div class="alert alert-danger"> 
          <strong>Whoops!</strong> There were some problems with your input.<br><br> 
          <ul> 
           @foreach ($errors->all() as $error) 
            <li>{{ $error }}</li> 
           @endforeach 
          </ul> 
         </div> 
@endif