検索
ホームページバックエンド開発PHPチュートリアルPHPでのLaravelパスワードリセットの実装

今回は、PHP での Laravel パスワード リセットの実装について説明します。PHP での Laravel パスワード リセットの注意事項 は何ですか。実際のケースを見てみましょう。

はじめに

この機能をすぐに実装したいですか?新しくインストールした Laravel アプリケーションで php army make:auth を実行し (このコマンドを既に実行している場合は無視して構いません)、ブラウザで http://your-app.dev にアクセスします。 /register またはアプリケーションに割り当てられたその他の URL を使用すると、このコマンドにより、ユーザーのログインphp artisan make:auth (如果你已经执行过此命令,可忽略),然后在浏览器中访问 http://your-app.dev/register 或者其他分配给应用的 URL,该命令会生成用户登录注册所需要的所有东西,包括密码重置!

大多数 Web 应用都提供了为用户重置密码的功能,Laravel 也不例外,Laravel 提供了用于发送密码重置链接及实现密码重置逻辑的便捷方法,而不需要你在每个应用中自己重复实现。

注:在使用 Laravel 提供的密码重置功能之前, User 模型必须使用了 IlluminateNotificationsNotifiable trait。

数据库相关

开始之前,先验证 AppUser 模型实现了 IlluminateContractsAuthCanResetPassword 契约。当然,Laravel 自带的 AppUser 模型已经实现了该接口,并使用 IlluminateAuthPasswordsCanResetPassword trait 来包含实现该接口需要的方法。

生成重置令牌表迁移

接下来,用来存储密码重置令牌的表必须被创建,Laravel 已经自带了这张表的迁移,就存放在 database/migrations 目录。所以,你所要做的仅仅是运行迁移:

php artisan migrate

这张表就是 password_resets :

 

路由

Laravel 自带了 AuthForgotPasswordControllerAuthResetPasswordController 控制器(这两个控制器类会通过 php artisan make:auth 命令自动生成),分别用于发送密码重置链接邮件和重置用户密码功能。重置密码所需的路由都已经通过 make:auth 命令自动生成了:

php artisan make:auth

对应路由定义在 IlluminateRoutingRouter 的 auth 方法中:

 

视图

和路由一样,重置密码所需的视图文件也通过 make:auth 命令一并生成了,这些视图文件位于

<a href="http://www.php.cn/wiki/61.html" target="_blank">resource</a>s/views/auth/passwords 目录下,你可以按照所需对生成的文件进行相应修改。

重置密码

定义好重置用户密码路由和视图后,只需要在浏览器中通过 /password/reset 访问这个入口路由。框架自带的 ForgotPasswordController 已经包含了发送密码重置链接邮件的逻辑, ResetPasswordController登録に必要なものがすべて生成されます。パスワードのリセット!

ほとんどの Web アプリケーションはユーザーにパスワードをリセットする機能を提供しており、Laravel も例外ではなく、各アプリケーションでパスワードをリセットする必要がなく、パスワード リセット リンクを送信し、パスワード リセット ロジックを実装するための便利な方法を提供します。

注: Laravel が提供するパスワード リセット関数を使用する前に、User モデルは IlluminateNotificationsNotifiable トレイトを使用する必要があります。

データベース関連

開始する前に、AppUser モデルが IlluminateContractsAuthCanResetPassword コントラクトを実装していることを確認してください。もちろん、Laravel 独自の AppUser モデルはすでにこのインターフェイスを実装しており、IlluminateAuthPasswordsCanResetPassword トレイトを使用して、このインターフェイスの実装に必要なメソッドを含めています。

リセットトークンテーブルの移行を生成する

🎜 次に、パスワードリセットトークンを保存するために使用されるテーブルを作成する必要があります。Laravel には、このテーブルの移行がすでに組み込まれており、database/migrations ディレクトリに保存されます。したがって、あなたがしなければならないのは、移行を実行することだけです: 🎜🎜phpあーちっく移行🎜🎜このテーブルはpassword_resetsです: 🎜🎜 🎜🎜🎜🎜routing🎜🎜🎜🎜Laravel には AuthForgotPasswordControllerAuth が付属していますResetPasswordController コントローラー 🎜 (これら 2 つのコントローラー クラスは、phpArtisan make:auth コマンドによって自動的に生成されます)パスワード リセット リンクの電子メールを送信し、ユーザー パスワードをリセットするために使用されます。パスワードのリセットに必要なルートは、make:auth コマンドによって自動的に生成されています: 🎜🎜phpArtisan make:auth🎜🎜は ルート定義🎜IlluminateRoutingRouterのauthメソッド内: 🎜🎜 🎜🎜🎜🎜Views🎜🎜🎜🎜 ルーティングと同様に、パスワードのリセットに必要なビュー ファイルも make:auth コマンドによって生成されます。これらのビュー ファイルは次の場所にあります。 🎜🎜<a href="http://www.php.cn/wiki/61.html" target="_blank">resource🎜s/views/auth/passwords </a> ディレクトリ内で、生成されたファイルは、必要に応じて変更できます。 🎜🎜🎜🎜パスワードのリセット🎜🎜🎜🎜ユーザー パスワードのリセット ルートとビューを定義した後は、ブラウザーの /password/reset を介してこのエントリ ルートにアクセスするだけで済みます。フレームワークに付属する ForgotPasswordController には、パスワード リセット リンクの電子メールを送信するロジックがすでに含まれており、ResetPasswordController には、ユーザー パスワードをリセットするロジックが含まれています: 🎜🎜🎜 🎜🎜登録メールを入力し、「パスワード リセット リンクを送信」をクリックすると、パスワード リセット リンクがメール アドレスに送信されます: 🎜🎜🎜 🎜🎜メールを開くと、次のようなパスワード リセット メールが届きます: 🎜🎜🎜 🎜🎜パスワードのリセットボタンをクリックしてパスワードのリセットページに入ります: 🎜🎜🎜🎜

フォームに記入して送信した後、パスワードをリセットできます。

パスワードがリセットされると、ユーザーは自動的にアプリケーションにログインし、/home にリダイレクトされます。 ResetPasswordController の redirectTo 属性を定義することで、パスワードのリセットが成功した後のリダイレクト リンクをカスタマイズできます:

protected $redirectTo = '/dashboard';protected $redirectTo = '/dashboard';

注:默认情况下,密码重置令牌一小时内有效,你可以通过修改 config/auth.php 文件中的选项 expire 来改变有效时间。

自定义

自定义认证 Guard

配置文件 auth.php 中,可以配置多个“guards”,以便用于实现基于多用户表的独立认证,你可以通过重写内置的 ResetPasswordController 控制器上的 guard 方法来使用你所选择的 guard,该方法将会返回一个 guard 实例:

use Illuminate\Support\Facades\Auth;
protected function guard()
{
 return Auth::guard('guard-name');
}

自定义密码 broker

在配置文件 auth.php 中,可以配置多个密码,以便用于重置多个用户表的密码 broker,同样,可以通过重写自带的 ForgotPasswordController 和 ResetPasswordController 控制器中的 broker 方法来使用你所选择的 broker:

use IlluminateSupportFacadesPassword;

/**
 * 获取密码重置期间所使用的broker.
 *
 * @return PasswordBroker
 * @translator laravelacademy.org
 */
protected function broker()
{
  return Password::broker('name');
}

自定义密码重置邮件

你可以很方便地编辑发送密码重置链接给用户的通知类实现自定义密码重置邮件,要实现这一功能,需要重写 User 模型上的 sendPasswordResetNotification

注: デフォルトでは、パスワード リセット コマンドはカード有効期間は 1 時間です。config/auth.php ファイルの有効期限オプションを変更することで、有効期間を変更できます。

カスタマイズ

カスタマイズされた認証ガード

(設定ファイル auth.php では、複数の「ガード」を設定して、マルチユーザー テーブルに基づいて独立した認証を実装できます。組み込みの ResetPasswordController コントローラーでガード メソッドをオーバーライドできます。選択したガードの場合、このメソッドはガード インスタンスを返します:

/**
 * 发送密码重置通知.
 *
 * @param string $token
 * @return void
 */
public function sendPasswordResetNotification($token)
{
  $this->notify(new ResetPasswordNotification($token));
}

カスタム パスワード ブローカー

設定ファイル auth.php では、複数のパスワードを設定できるため、複数のパスワードをリセットするためのパスワード ブローカー同様に、組み込みの ForgotPasswordController および ResetPasswordController コントローラーのブローカー メソッドをオーバーライドすることで、選択したブローカーを使用できます: 🎜🎜use IlluminateSupportFacadesPassword;🎜rrreee🎜🎜 カスタム パスワード リセット メール🎜🎜 🎜パスワード リセット リンクをユーザーに送信する通知クラスを簡単に編集して、カスタム パスワード リセット電子メールを実装できます。この関数を実装するには、この内の User モデルを書き直す必要があります。このメソッドで受け取る最初のパラメーターは、パスワード リセット $token です。この記事のケースを読んだ後は、For メソッドをマスターしたことになります。さらに興味深い情報については、PHP 中国語 Web サイトの他の関連記事にご注目ください。 🎜🎜推奨書籍: 🎜🎜🎜phpカスタム2次元配列ソート関数array🎜🎜🎜🎜PHPサーバーサイドAPIとインターフェース開発の詳細な説明🎜🎜🎜

以上がPHPでのLaravelパスワードリセットの実装の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
PHP:サーバー側のスクリプト言語の紹介PHP:サーバー側のスクリプト言語の紹介Apr 16, 2025 am 12:18 AM

PHPは、動的なWeb開発およびサーバー側のアプリケーションに使用されるサーバー側のスクリプト言語です。 1.PHPは、編集を必要とせず、迅速な発展に適した解釈言語です。 2。PHPコードはHTMLに組み込まれているため、Webページの開発が簡単になりました。 3。PHPプロセスサーバー側のロジック、HTML出力を生成し、ユーザーの相互作用とデータ処理をサポートします。 4。PHPは、データベースと対話し、プロセスフォームの送信、サーバー側のタスクを実行できます。

PHPとWeb:その長期的な影響を調査しますPHPとWeb:その長期的な影響を調査しますApr 16, 2025 am 12:17 AM

PHPは過去数十年にわたってネットワークを形成しており、Web開発において重要な役割を果たし続けます。 1)PHPは1994年に発信され、MySQLとのシームレスな統合により、開発者にとって最初の選択肢となっています。 2)コア関数には、動的なコンテンツの生成とデータベースとの統合が含まれ、ウェブサイトをリアルタイムで更新し、パーソナライズされた方法で表示できるようにします。 3)PHPの幅広いアプリケーションとエコシステムは、長期的な影響を促進していますが、バージョンの更新とセキュリティの課題にも直面しています。 4)PHP7のリリースなど、近年のパフォーマンスの改善により、現代の言語と競合できるようになりました。 5)将来的には、PHPはコンテナ化やマイクロサービスなどの新しい課題に対処する必要がありますが、その柔軟性とアクティブなコミュニティにより適応性があります。

なぜPHPを使用するのですか?利点と利点が説明されましたなぜPHPを使用するのですか?利点と利点が説明されましたApr 16, 2025 am 12:16 AM

PHPの中心的な利点には、学習の容易さ、強力なWeb開発サポート、豊富なライブラリとフレームワーク、高性能とスケーラビリティ、クロスプラットフォームの互換性、費用対効果が含まれます。 1)初心者に適した学習と使用が簡単。 2)Webサーバーとの適切な統合および複数のデータベースをサポートします。 3)Laravelなどの強力なフレームワークを持っています。 4)最適化を通じて高性能を達成できます。 5)複数のオペレーティングシステムをサポートします。 6)開発コストを削減するためのオープンソース。

神話を暴く:PHPは本当に死んだ言語ですか?神話を暴く:PHPは本当に死んだ言語ですか?Apr 16, 2025 am 12:15 AM

PHPは死んでいません。 1)PHPコミュニティは、パフォーマンスとセキュリティの問題を積極的に解決し、PHP7.xはパフォーマンスを向上させます。 2)PHPは最新のWeb開発に適しており、大規模なWebサイトで広く使用されています。 3)PHPは学習しやすく、サーバーはうまく機能しますが、タイプシステムは静的言語ほど厳格ではありません。 4)PHPは、コンテンツ管理とeコマースの分野で依然として重要であり、エコシステムは進化し続けています。 5)OpcacheとAPCを介してパフォーマンスを最適化し、OOPと設計パターンを使用してコードの品質を向上させます。

PHP対Pythonの議論:どちらが良いですか?PHP対Pythonの議論:どちらが良いですか?Apr 16, 2025 am 12:03 AM

PHPとPythonには独自の利点と短所があり、選択はプロジェクトの要件に依存します。 1)PHPは、Web開発に適しており、学習しやすく、豊富なコミュニティリソースですが、構文は十分に近代的ではなく、パフォーマンスとセキュリティに注意を払う必要があります。 2)Pythonは、簡潔な構文と学習が簡単なデータサイエンスと機械学習に適していますが、実行速度とメモリ管理にはボトルネックがあります。

PHPの目的:動的なWebサイトの構築PHPの目的:動的なWebサイトの構築Apr 15, 2025 am 12:18 AM

PHPは動的なWebサイトを構築するために使用され、そのコア関数には次のものが含まれます。1。データベースに接続することにより、動的コンテンツを生成し、リアルタイムでWebページを生成します。 2。ユーザーのインタラクションを処理し、提出をフォームし、入力を確認し、操作に応答します。 3.セッションとユーザー認証を管理して、パーソナライズされたエクスペリエンスを提供します。 4.パフォーマンスを最適化し、ベストプラクティスに従って、ウェブサイトの効率とセキュリティを改善します。

PHP:データベースとサーバー側のロジックの処理PHP:データベースとサーバー側のロジックの処理Apr 15, 2025 am 12:15 AM

PHPはMySQLIおよびPDO拡張機能を使用して、データベース操作とサーバー側のロジック処理で対話し、セッション管理などの関数を介してサーバー側のロジックを処理します。 1)MySQLIまたはPDOを使用してデータベースに接続し、SQLクエリを実行します。 2)セッション管理およびその他の機能を通じて、HTTPリクエストとユーザーステータスを処理します。 3)トランザクションを使用して、データベース操作の原子性を確保します。 4)SQLインジェクションを防ぎ、例外処理とデバッグの閉鎖接続を使用します。 5)インデックスとキャッシュを通じてパフォーマンスを最適化し、読みやすいコードを書き、エラー処理を実行します。

PHPでのSQL注入をどのように防止しますか? (準備された声明、PDO)PHPでのSQL注入をどのように防止しますか? (準備された声明、PDO)Apr 15, 2025 am 12:15 AM

PHPで前処理ステートメントとPDOを使用すると、SQL注入攻撃を効果的に防ぐことができます。 1)PDOを使用してデータベースに接続し、エラーモードを設定します。 2)準備方法を使用して前処理ステートメントを作成し、プレースホルダーを使用してデータを渡し、メソッドを実行します。 3)結果のクエリを処理し、コードのセキュリティとパフォーマンスを確保します。

See all articles

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

強力な PHP 統合開発環境

PhpStorm Mac バージョン

PhpStorm Mac バージョン

最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール

SecLists

SecLists

SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

DVWA

DVWA

Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

VSCode Windows 64 ビットのダウンロード

VSCode Windows 64 ビットのダウンロード

Microsoft によって発売された無料で強力な IDE エディター