Laravel 5.5表单已通过密码确认

Question

我通过我的应用程序中的LaravelCollective表单制作表单。 我有以下字段的电子邮件更改表格：新电子邮件确认电子邮件密码

我需要使用数据库中的用户密码来验证此表单上的用户密码。 我可以通过验证吗？

我的表格：

{{ Form::model($user, ['route' => ['profile.email.update']]) }}
<div class="form-group row">
    <div class="col-md-12">
        <h2>Edytuj email</h2>
        <div class="form-group">
            <label for="edit-page-email">Nowy adres email</label>

            {{Form::text('email',null,['class' => 'form-control', 'id'=>'edit-page-email'])}}
        </div>
        <div class="form-group">
            <label for="edit-page-repemail">Nowy adres email (powtórz)</label>
            {{Form::text('email_confirmation',null,['class' => 'form-control', 'id'=>'edit-page-email'])}}
        </div>
        <div class="form-group">
            <label for="edit-page-pass">Twoje hasło</label>
                {{Form::password('password',['class' => 'form-control', 'id'=>'edit-page-npass'])}}
        </div>
        <div class="col-md-12 text-center">
                {{Form::submit('Zapisz zmiany',['class' => 'btn btn-primary btm-sm']) }}
            <a href="#" class="btn btn-link btn-sm font-red" title="Anuluj">Anuluj</a>
        </div>
    </div>
</div>
{{Form::close()}}

验证是：

 $request->validate([
            'email' => 'required|confirmed',
            'email_confirmation' => 'required',
            'password' => 'required|confirmed',
        ]);

任何想法我该怎么做？

Answer 1

不知道何时您说我需要使用数据库中的用户密码来验证此表单上的用户密码

但是，密码和密码确认验证应如下所示

{{ Form::password('password',['class'=> 'form-control','placeholder'=>'Enter your Password']) }}
{{ Form::password('password_confirmation', ['class' => 'form-control','placeholder'=>'Re-enter your Password']) }}

现在您的验证规则应为

'password'   => 'required|confirmed',

Answer 2

不，您不能使用Laravel的内置验证规则来执行此操作。 另外，您可能已经知道Laravel使用bycrypt方法存储密码。 这也不只是一个简单的字符串比较操作。

因此，您需要编写自己的自定义验证来检查密码，或者您可以只检查密码并返回错误（如果不匹配）而不是验证。

注意：确认的确认规则是检查一个密码与另一个密码是否匹配。 这基本上是用来匹配单个形式的两个密码形式。 不检查与数据库中的电子邮件关联的哈希密码。

Answer 3

您可以使用此方法将字符串与用户存储的密码进行比较

$pwd = "secret";
$user = User::find(1);
Hash::check($pwd, $user->password); //returns a boolean