Laravel 10 Fortify：管理员代发重置密码邮件失败求助

核心问题 #

你的管理员表单无法发送重置邮件，最可能的原因是Laravel Fortify默认的password.email路由受guest中间件保护——已登录的管理员提交表单时会被直接重定向，根本不会执行发送邮件的逻辑。此外还要确认隐藏字段中的邮箱值是否正确输出（比如是否用了正确的Blade语法{{ $user->email }}，而非占位符{{email-of-the-currently-edited-user}}）。

解决方案 #

方案一：创建管理员专属路由（推荐，更安全） #

直接复用访客的重置路由容易引发权限问题，建议单独实现管理员代发逻辑：

1. 新建管理员控制器
   创建app/Http/Controllers/Admin/SendPasswordResetLinkController.php：

namespace App\Http\Controllers\Admin;

use App\Models\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Password;
use Illuminate\Routing\Controller;

class SendPasswordResetLinkController extends Controller
{
    public function __invoke(Request $request)
    {
        // 验证邮箱有效性及用户存在性
        $request->validate([
            'email' => ['required', 'email', 'exists:users,email'],
        ]);

        // 发送重置链接邮件
        $status = Password::sendResetLink(
            $request->only('email')
        );

        // 返回提示信息
        return back()->with([
            'status' => __($status),
        ]);
    }
}

2. 添加管理员专属路由
   在routes/web.php中添加路由，确保仅管理员可访问：

use App\Http\Controllers\Admin\SendPasswordResetLinkController;

Route::post('/admin/users/send-reset-link', SendPasswordResetLinkController::class)
    ->middleware(['auth', 'admin']) // 替换为你的管理员权限中间件
    ->name('admin.users.send-reset-link');

3. 修改管理员表单
   更新表单的action指向新路由，并修正邮箱字段值：

<form action="{{route('admin.users.send-reset-link')}}" method="post" class="form-row">
     @csrf
     <input type="hidden" id="email" name="email" value="{{ $user->email }}" >
     <button type="submit" class="btn btn-link text-darkgreen">Générer un nouveau mot de passe</button>
      <br/>
      <small class="text-muted">un mail sera adressé à l'utilisateur pour modifier son mot de passe...</small>
</form>

方案二：修改Fortify默认路由（快速但不推荐） #

如果想快速复用原有路由，可移除guest中间件限制：
在app/Providers/FortifyServiceProvider.php的boot方法中重写路由配置：

use Laravel\Fortify\Fortify;

public function boot()
{
    // ... 其他代码

    // 重写password.email路由，移除guest中间件
    Fortify::routes(function ($router) {
        $router->post('/forgot-password', [
            'uses' => 'PasswordResetLinkController@store',
            'middleware' => ['web'], // 仅保留web中间件
        ])->name('password.email');
    });
}

额外检查项 #

• 确认目标用户存在且未被禁用（Fortify默认会忽略禁用用户的重置请求）
• 在视图中添加状态提示，方便排查问题：

@if(session('status'))
    <div class="alert alert-success">{{ session('status') }}</div>
@endif

@error('email')
    <div class="alert alert-danger">{{ $message }}</div>
@enderror

• 检查Laravel邮件配置及日志，确认无发送失败报错

内容的提问来源于stack exchange，提问作者user2955335