Laravel 8更新密码API优化需求：如何比对新密码与旧哈希密码，避免新旧密码重复并提示错误

嗨，我来帮你搞定这个问题！你的API目前只验证了旧密码是否正确，却没检查新密码和原密码是否重复，所以才会出现新旧密码相同时还提示更新成功的情况。下面是具体的修复方案和哈希比对的说明：

一、修复新旧密码重复的问题 #

你需要在确认旧密码正确之后，先判断新密码是否和当前用户的哈希密码一致。如果一致，直接返回错误提示；否则再执行更新操作。修改后的代码如下：

public function updatePassword(Request $request) { 
    $input = $request->validate([ 
        'old_password'=> 'required|string', 
        'password'=> 'required|string|min:8', // 可按需添加密码强度验证规则
    ]); 

    // 先验证旧密码是否正确
    if (!Hash::check($input['old_password'], auth()->user()->password)) {
        return $this->error('旧密码不正确');
    }

    // 检查新密码是否和原密码相同
    if (Hash::check($input['password'], auth()->user()->password)) {
        return $this->error('密码不能与原密码相同');
    }

    // 执行密码更新
    $user = auth()->user(); 
    $user->password = bcrypt($input['password']); 
    $user->save(); 

    return $this->success('Password Updated', $user); 
}

代码说明： #

• 给验证规则补充了required，确保必填参数不会为空；额外加了min:8这类密码强度要求，你可以根据实际需求调整。
• 先校验旧密码的正确性，不正确直接返回错误提示，避免后续无效操作。
• 用Hash::check($input['password'], auth()->user()->password)判断新密码明文与原哈希密码是否匹配——这种方式比直接对比明文更严谨，能覆盖所有新密码与原密码实质相同的场景。
• 只有当旧密码正确且新密码与原密码不同时，才执行密码更新逻辑。

二、如何将新密码与旧哈希密码比对？ #

Laravel的Hash门面提供了check方法，专门用于明文密码和哈希密码的比对，用法非常直观：

Hash::check($明文密码, $哈希后的密码);

这个方法会自动对传入的明文密码进行哈希运算，再和已存储的哈希密码做匹配，匹配成功返回true，失败返回false。

比如你要验证新密码是否和原密码重复，就像上面代码里那样：

if (Hash::check($input['password'], auth()->user()->password)) {
    // 新密码与原密码相同，执行错误提示逻辑
}

这样就能准确判断新密码是否和原密码重复啦！

内容的提问来源于stack exchange，提问作者Hassan Ali