Laravel 10：无需当前密码，解决用户编辑时密码空值覆盖问题

1. 调整请求验证规则 #

在用户更新请求类（如UserUpdateRequest）中，修改密码字段的验证规则，允许空值，仅当输入内容时才验证格式：

public function rules()
{
    return [
        'name' => 'required|string|max:255',
        'email' => 'required|string|email|max:255|unique:users,email,' . $this->user->id,
        'password' => 'nullable|string|min:8|confirmed', // 核心：nullable允许空值，仅输入时验证
    ];
}

2. 修改控制器更新逻辑 #

在用户控制器的update方法中，判断密码字段是否为空，为空则不将其纳入更新数据，避免空字符串被哈希后覆盖原密码：

use Illuminate\Support\Facades\Hash;

public function update(UserUpdateRequest $request, User $user)
{
    $validatedData = $request->validated();

    // 移除空密码字段，防止覆盖原密码
    if (empty(trim($validatedData['password']))) {
        unset($validatedData['password']);
    } else {
        // 仅当输入密码时才执行哈希处理
        $validatedData['password'] = Hash::make($validatedData['password']);
    }

    $user->update($validatedData);

    return redirect()->route('users.index')->with('success', '用户信息更新成功');
}

3. Blade 模板优化 #

在编辑表单中，给密码输入框添加提示，明确告知用户留空将保持原密码，同时移除required属性：

<div class="mb-3">
    <label for="password" class="form-label">新密码（留空则保持原密码）</label>
    <input type="password" class="form-control" id="password" name="password">
</div>
<div class="mb-3">
    <label for="password_confirmation" class="form-label">确认新密码</label>
    <input type="password" class="form-control" id="password_confirmation" name="password_confirmation">
</div>

关键说明 #

• 验证规则的nullable确保空密码不会触发验证错误，confirmed仅当密码字段有值时才检查确认密码是否匹配。
• 控制器通过unset移除空密码字段，Laravel的update方法仅更新数组中存在的字段，因此原密码会被保留。
• 全程无需验证用户当前密码，完全适配管理员操作场景。

内容的提问来源于stack exchange，提问作者Reza Heydari