Laravel 5.2-通过身份验证的用户更改密码-更新后的密码匹配问题

Question

所以我有一个很奇怪的问题。我创建了一个表单，允许用户更改密码。

它确实改变了他们的密码。但是它把他们的密码改成了Laravel显然无法识别的东西。

因此，如果我使用“修补匠”手动将密码更新为类似“测试”的东西；我将能够成功地更改我的密码。但是，一旦我将密码更改为某物（例如123456），表单将不接受密码。

当我注销用户并尝试使用新密码登录时；它不允许我登录。

很明显，拉威尔没有识别新密码。

代码如下：

视图：

<div class="panel panel-default">
        <div class="panel-heading">Change Your Password</div>
            {{ Form::open(array('url' => 'security/change_password')) }}
                <div class="form-group">
                    {!! Form::label('current_password', 'Enter Current Password:') !!}
                    {!! Form::text('current_password', null, ['class'=>'form-control']) !!}
                </div>

                <div class="form-group">
                    {!! Form::label('password', 'Enter New Password:') !!}
                    {!! Form::text('password', null, ['class'=>'form-control']) !!}
                </div>

                <div class="form-group">
                    {!! Form::label('password_confirmation', 'Confirm New Password:') !!}
                    {!! Form::text('password_confirmation', null, ['class'=>'form-control']) !!}
                </div>

                <div class="form-group">
                    {!! Form::submit('Change Password', ['class' => 'btn btn-primary form-control']) !!}
                </div>                  
            {!! Form::close() !!}

    </div>

控制器：

public function updatePassword(UserSecurityFormRequest $request)
{

    $user = Auth::user();
    $current_password = $request->input('current_password');
    $new_password = $request->input('password');
    if (Hash::check($current_password, $user->password)) {
        $user->fill([
                'password' => Hash::make($request->newPassword)
            ])->save();
    }
    else{
        return ('Please enter the correct password');
    }
}

我还尝试在用户中设置密码属性。。

public function setPasswordAttribute($password) 
{ 
    return $this->attributes['password'] = bcrypt($password); 
}

那没用。（编辑：然后我删除了上面的属性）如果它阻止注册表单（作为Laravel默认身份验证系统的一部分）创建登录表单可以识别的密码。

我已经检查过，以确保表单提交了正确的详细信息。当表单成功提交时，我通过转储表单输入中的所有数据来做到这一点。

用户模型：

<?php

名称空间应用程序；使用碳\碳；

使用Illumb\Foundation\Auth\User作为可验证的//使用App\Http\Controllers\traits\HasRoles；

类用户扩展可验证的{

/**
 * The attributes that are mass assignable.
 *
 * @var array
 */
protected $fillable = [
    'name', 'email', 'password',
];

/**
 * The attributes that should be hidden for arrays.
 *
 * @var array
 */
protected $hidden = [
    'password', 'remember_token',
];

//If register dont work or passwords arent being recognised then remove the following:

/* public function setPasswordAttribute($password) 
{ 
    return $this->attributes['password'] = bcrypt($password); 
}*/

//turns dates to carbon
protected $dates = ['created_at'];

     //Creates Many to Many Relationship between Users table (and model) and Roles Table (and model)
public function roles()
{
    return $this->belongsToMany(Roles::class);
}


//Checks for a specific role
public function hasRole($role)
{
    if(is_string($role))
    {
        return $this->roles->contains('name', $role);
    }

    return !! $role->intersect($this->roles)->count();
}

//gives the user the role
public function assignRole($role)
{
    return $this->roles()->save(
        Roles::whereName($role)->firstOrFail()
    );
}

//Checks whether the user has a role with that permission
public function hasPermission($permission)
{
    return $this->hasRole($permission->roles);
}

public function owns($related)
{
    return $this->id === $related->user_id;
}

}

如您所见，我已经注释掉了密码的属性设置器，这样就不会影响它。但它仍然不起作用。

任何帮助都将不胜感激。

非常感谢。

编辑

它不起作用。非常感谢所有回应的人，感谢@Steve Bauman让我发现了我的错误

工作函数：公共函数updatePassword（UserSecurityForm请求$请求）{

    $user = Auth::user();
    $hashed_password = Auth::user()->password;
    $current_password = $request->input('current_password');
    $new_password = $request->input('password');
    if (Hash::check($current_password, $hashed_password)) {
        $user->fill([
                                'password' => Hash::make($request->password)

            ])->save();
    }
    else{
        return ('Please enter the correct password');
    }
}

Answer 1

尝试使用以下方法：

bcrypt($request->newPassword);

Answer 2

首先在Hash：：make（$request）中进行双密码hasing-

去掉一个，一切都会好的。

Answer 3

发现您的问题：

public function updatePassword(UserSecurityFormRequest $request)
{

    $user = Auth::user();

    $current_password = $request->input('current_password');

    $new_password = $request->input('password');

    if (Hash::check($current_password, $user->password)) {

        $user->fill([

                // This should be $request->password, not `$request->newPassword`

                'password' => Hash::make($request->newPassword)

            ])->save();

    } else {
        return ('Please enter the correct password');
    }
}

请求的变量newPassword将为空，这就是密码不起作用的原因。您要查找的请求字段是password。

这是由于表单字段使用密码作为输入名称造成的。