使用Laravel 5.1检查密码输入是否与存储的密码匹配

Question

一旦用户登录到我的应用程序，我想给他们改变密码的可能性。我创建了三个输入字段（password_new，password_new_confirmation，password_old）。在我的表单请求中，我有以下规则，但它不起作用：

  $rules['password_new'] = 'required|confirmed|min:6';
  $rules['password_old'] = 'required|exists:users,password,email,'. Auth::user()->email;

这可能是因为密码输入是不加密的，因为存储的密码是哈希格式的？

因此，我认为可能使用auth:：validate facade，如下所示：

$valid = Auth::validate(['email' => Auth::user()->email, 'password' => Input::get('password_old')]);
if ( ! $valid)
{
    // add error to validator
}

我的问题是如何将错误添加到表单请求中的验证器实例以覆盖它-下面是验证器实例？

protected function getValidatorInstance()
{
    $factory = $this->container->make(ValidationFactory::class);
    if (method_exists($this, 'validator')) {
        return $this->container->call([$this, 'validator'], compact('factory'));
    }
    return $factory->make(
        $this->all(), $this->container->call([$this, 'rules']), $this->messages(), $this->attributes()
    );
}

当您手动创建验证程序时，您可以应用验证后钩子，如下所示，使用下面的方法如何覆盖上面的验证实例：

$validator->after(function($validator) {
    if (!Auth::validate(['email' => Auth::user()->email, 'password' => $this->input('password_old')) {
         $validator->errors()->add('password_old', 'Invalid password');
    }
 });

Answer 1

根据你的评论，我改变了我的答案。

要通过手动验证检查您的密码，您可以这样做：

$valid = $this->validate($request,[
    'email' => 'required|exists:users,email',
    'old_password' => 'required|exists:users,password'
]);

若要添加自己的自定义验证消息，请打开此文件：

resources/lang/en/validation.php

查找以下代码：

'custom' => [
    'attribute-name' => [
        'rule-name' => 'custom-message',
    ],
],

在custom中，您可以添加自己的验证消息。例子：

'custom' => [
    'email' => [
        'required' => 'You must give you Email address',
    ]
    'old_password' => [
        'exists' => 'Invalid password try again',
    ],
],

您可以使用：attribute而不是硬编码属性名称。例如：无效：属性重试或您必须提供您的：属性地址

希望这能有所帮助。

Answer 2

操作要求laravel 5.1，但对于使用laravel 6. x及以上版本的人，添加了密码验证规则。

检查其文件

只需将此规则添加到验证规则中：

'密码'=

您还可以指定身份验证保护：

'密码'=