Laravel密码代理外观

我找到了答案。两个哈希值虽然不同,但可能匹配。正在执行 bcrypt() 在同一字符串上执行两次函数不会产生相同的哈希,因此有一个助手方法来检查哈希是否匹配:

Hash::check($input['token'], $token->token)

您可以将未删除的令牌插入(password\u resets)数据库表,如下所示:-

public function forgotpassword_post(){
    $admin=Admin::where('email',request('email'))->first();
    if(!empty($admin)){
        $token=app('auth.password.broker')->createToken($admin);
        Mail::to($admin->email)->send(new AdminResetPassword(['data'=>$admin,'token'=>$token]));
        DB::table('password_resets')->insert([
            'email'=>$admin->email,
            'token'=>$token,
            'created_at'=>Carbon::now()
        ]);
        Session::flash('success','sent');
        return back();
    }
 return back();

}

您可以像这样检查令牌验证:-

public function reset_password($token){

 $check_token= DB::table('password_resets')->where('token',$token)->where('created_at','>',Carbon::now()->subHours(2))->first();
 if(!empty($check_token)){
  return view('admin.reset_password',['data'=>$check_token]);
 }else{
     return redirect('/admin/forgorpassword');
 }

}