tp6默认使用bcrypt哈希密码，须用password_hash()或hash::make()生成，以$2y$等开头；直接填md5值会登录失败，需查验证逻辑、配置及缓存干扰。
ThinkPHP6.0 默认不使用简单 MD5，密码字段是 password_hash() 生成的 bcrypt 哈希值，直接往数据库里填 e10adc3949ba59abbe56e057f20f883e 这类 MD5 值会登录失败——这是最常踩的坑。
查清密码加密方式再动手
TP6 的密码逻辑通常在登录验证处（如 app\common\logic\AuthLogic.php 或控制器里的 think\facade\Auth::attempt()），重点看是否调用了 password_hash() 或框架封装的 Hash::make()。如果项目启用了 think-auth 或自定义认证驱动，密码可能还带盐（salt）或依赖配置项 hash.driver。盲目假设“和 TP5 一样”大概率白改数据库。
快速确认方法：
- 打开数据库，查看管理员记录的
password字段值：若以$2y$、$2a$或$2b$开头，就是 bcrypt，必须用password_hash()生成； - 搜索项目中是否有
Hash::make(或password_hash(调用； - 检查
config/hashing.php是否存在并设置了driver和rounds。
用临时 PHP 脚本生成合规哈希值
比手动拼 SQL 更安全、更可靠。在项目根目录下新建一个 reset_pass.php，内容如下：
<?php require_once 'vendor/autoload.php';
// 确保加载了框架基础环境
$app = require_once 'thinkphp/start.php';
// 生成新密码哈希（TP6 默认用 bcrypt）
$newHash = password_hash('123456', PASSWORD_DEFAULT);
echo "新密码哈希：", $newHash, "\n";
// 输出后立即复制，然后用它更新数据库
访问 http://your-site/reset_pass.php，拿到结果后立刻删掉该文件。注意：PASSWORD_DEFAULT 在 PHP 8.0+ 对应 bcrypt，兼容 TP6 默认行为；不要用 md5() 或硬编码字符串。
直接执行 SQL 更新要匹配哈希格式
如果你确认环境支持且想跳过脚本，可直接在 phpMyAdmin 或命令行执行 SQL，但必须保证哈希格式一致：
- 表名和字段名需准确，常见是
admin表、password字段； - WHERE 条件必须精确到用户名或 ID，例如
WHERE username = 'admin'； - UPDATE 语句中，值必须是完整 bcrypt 字符串，形如
'$2y$10$abc123...'，不能省略任何字符； - 执行前先备份该条记录，防止哈希错误导致账号锁定或验证异常。
示例（请替换为实际哈希值）：
UPDATE `admin` SET `password` = '$2y$10$9XzvJQjY7FgKpLmNnOoPqRrSsTtUuVvWwXxYyZzAaBbCcDdEeFfGgHh' WHERE `username` = 'admin';
别忽略中间件和缓存干扰
TP6 启用 auth 中间件或 Redis 缓存用户状态时，即使密码改对了，也可能因缓存未刷新而持续提示“密码错误”。登录失败后，尝试以下操作：
- 清空
runtime/cache/目录下的所有文件； - 如果用了 Redis，执行
redis-cli flushdb（仅开发环境）； - 检查登录接口是否被自定义中间件拦截，比如某个
CheckLoginStatus类做了额外校验； - 临时注释掉中间件配置（
app/middleware.php），确认是否为中间件逻辑阻断。
真实场景里，一半以上的“改完登不上”问题，其实出在缓存没清或中间件多加了一层判断，而不是密码本身不对。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
