能否通过Laravel-PHP包在用户修改密码时自动更新password_changed_at字段？

以下几种方案都能实现需求，你可以根据包的设计选择最合适的：

方案1：利用模型观察者监听密码变更 #

在包中创建用户模型观察者，监听updated事件，判断密码字段是否被修改，若修改则更新password_changed_at：

1. 创建观察者类：

namespace YourPackage\Observers;

use Illuminate\Database\Eloquent\Model;

class UserPasswordObserver
{
    public function updated(Model $user)
    {
        // 检查password字段是否被修改
        if ($user->isDirty('password')) {
            $user->password_changed_at = now();
            // 避免再次触发updated事件，使用saveQuietly
            $user->saveQuietly();
        }
    }
}

2. 在包的服务提供者中注册观察者：

namespace YourPackage;

use Illuminate\Support\ServiceProvider;
use App\Models\User; // 可通过配置让用户自定义目标模型
use YourPackage\Observers\UserPasswordObserver;

class YourPackageServiceProvider extends ServiceProvider
{
    public function boot()
    {
        $userModel = config('your-package.user_model', User::class);
        $userModel::observe(UserPasswordObserver::class);
    }
}

方案2：监听Laravel自带的PasswordReset事件 #

Laravel在密码重置成功后会触发Illuminate\Auth\Events\PasswordReset事件，你可以在包中注册监听器来更新字段：

1. 创建事件监听器：

namespace YourPackage\Listeners;

use Illuminate\Auth\Events\PasswordReset;

class UpdatePasswordChangedAt
{
    public function handle(PasswordReset $event)
    {
        $event->user->password_changed_at = now();
        $event->user->save();
    }
}

2. 在服务提供者中注册监听器：

public function boot()
{
    $this->app['events']->listen(
        \Illuminate\Auth\Events\PasswordReset::class,
        \YourPackage\Listeners\UpdatePasswordChangedAt::class
    );
}

方案3：自定义密码重置服务（精细控制） #

如果需要更灵活的逻辑，可以在包中提供密码重置服务，直接在更新密码时设置字段：

namespace YourPackage\Services;

use Illuminate\Support\Facades\Hash;
use Illuminate\Auth\Events\PasswordReset;

class PasswordResetService
{
    public function reset($user, string $newPassword)
    {
        $user->password = Hash::make($newPassword);
        $user->password_changed_at = now();
        $user->save();
        
        // 触发原生事件，保持Laravel原有逻辑兼容
        event(new PasswordReset($user));
    }
}

注意事项 #

• 确保用户模型存在password_changed_at字段（建议设为可为空的datetime类型），可在包的迁移文件中自动添加，或提示用户手动配置。
• 为兼容不同项目的用户模型，建议通过配置项让用户指定模型类，避免硬编码App\Models\User。
• 使用saveQuietly()可避免模型事件循环触发，防止无限调用updated方法。

内容的提问来源于stack exchange，提问作者Sonrimos