Laravel单元测试报错：Failed asserting that false is true，重置密码功能测试问题求助

我来帮你一步步定位这个问题，先从测试代码和常见的Laravel密码重置坑点入手：

最可能的问题：自定义getValidToken方法生成的Token无效 #

你测试里用了$this->getValidToken($user)来获取重置token，但Laravel的密码重置系统对token的格式和生成逻辑有严格要求——默认是通过Password facade的createToken方法生成的。如果你的自定义方法没有遵循官方逻辑生成token，那么请求会被拒绝，密码不会更新，直接导致Hash::check断言失败。

修复方案：替换成Laravel官方的token生成方式：

// 记得引入Password facade
use Illuminate\Support\Facades\Password;

public function test_it_reset_password_with_valid_token() {
    // Given
    Event::fake();
    $user = Customer::factory()->create();
    // 用官方方法生成合法的重置token
    $token = Password::createToken($user);

    // When
    $response = $this->post('/password/reset', [
        'token' => $token,
        'email' => $user->email,
        'password' => 'new-password',
        'password_confirmation' => 'new-password',
    ]);

    // Then
    // 这个email断言其实没必要，因为重置密码不会修改邮箱
    // $this->assertEquals($user->email, $user->fresh()->email);
    $this->assertTrue(Hash::check('new-password', $user->fresh()->password));
    $this->assertAuthenticatedAs($user);
    Event::assertDispatched(PasswordReset::class);
}

其他需要排查的点 #

如果替换token生成方法后还是报错，再检查下面几个地方：

1. 确认Customer模型的认证逻辑正确 #

自定义用户模型（比如你的Customer）需要满足Laravel的认证要求：

• 继承Illuminate\Foundation\Auth\User类，或者实现Illuminate\Contracts\Auth\Authenticatable接口
• 确保模型中使用了Authenticatable trait，包含密码哈希相关的逻辑
• 数据库中password字段的类型是string且长度至少60位（因为Laravel哈希后的密码是60位）

2. 检查重置密码控制器的逻辑 #

如果你的ResetPasswordController重写了reset方法，要确认保留了自动登录和密码更新的逻辑：

// 重置密码控制器中默认的核心逻辑
public function reset(Request $request)
{
    $request->validate($this->rules(), $this->validationErrorMessages());

    // 这里会处理密码更新
    $response = $this->broker()->reset(
        $this->credentials($request), function ($user, $password) {
            $this->resetPassword($user, $password);
        }
    );

    // 这里会自动登录用户
    return $response == Password::PASSWORD_RESET
                ? $this->sendResetResponse($request, $response)
                : $this->sendResetFailedResponse($request, $response);
}

如果你去掉了resetPassword或登录相关的代码，会导致密码不更新或者认证断言失败。

3. 逐步调试断言，定位具体失败点 #

把断言逐个注释掉，单独运行测试，看是哪一个断言触发了错误：

• 如果是Hash::check失败：说明密码根本没更新，大概率是token无效或者控制器没处理请求
• 如果是assertAuthenticatedAs失败：说明重置后没有自动登录，检查控制器的登录逻辑
• 如果是Event::assertDispatched失败：说明事件没触发，检查密码重置的事件绑定

内容的提问来源于stack exchange，提问作者Rasimoghlu