如何实现无需输入邮箱字段的Laravel密码重置功能

要实现重置页面仅显示密码输入字段、无需用户手动输入邮箱的需求，需要调整邮件发送逻辑、重置控制器和视图文件三个核心部分，具体步骤如下：

1. 修改密码重置邮件的链接（ForgotPasswordController） #

在发送重置邮件时，把用户邮箱作为参数附加到重置链接中，让重置页面可以直接获取邮箱信息，无需用户输入。

更新ForgotPasswordController的postEmail方法：

class ForgotPasswordController extends Controller
{
    public function getEmail()
    {
        return view('auth.passwords.email');
    }

    public function postEmail(Request $request)
    {
        $request->validate([
            'email' =>  'required|email|exists:users',
        ]);

        $token = Str::random(60);

        DB::table('password_resets')->insert([
            'email' => $request->email, 
            'token' => $token, 
            'created_at' => Carbon::now()
        ]);

        // 生成带邮箱参数的重置链接，用urlencode处理特殊字符
        $resetUrl = url('/password/reset/' . $token . '?email=' . urlencode($request->email));

        Mail::send('auth.verify', ['resetUrl' => $resetUrl], function($message) use ($request) {
            $message->from('noreply@taskproph.com');
            $message->to($request->email);
            $message->subject('重置密码通知');
        });

        Toastr::success('密码重置链接已发送至您的邮箱！','Success');
        return back();
    }
}

2. 更新邮件模板（auth.verify.blade.php） #

替换模板中的重置链接为上面生成的$resetUrl，确保用户点击后直接进入带邮箱参数的重置页面：

<p>请点击下方链接重置您的密码：</p>
<a href="{{ $resetUrl }}">立即重置密码</a>

3. 调整重置密码控制器（ResetPasswordController） #

修改控制器逻辑，不再要求用户输入邮箱，直接从请求参数中获取邮箱并校验有效性：

class ResetPasswordController extends Controller
{
    public function getPassword($token)
    {
        // 从URL查询参数中获取邮箱
        $email = request()->query('email');
        
        // 校验邮箱有效性，防止非法访问
        if (!$email || !User::where('email', $email)->exists()) {
            Toastr::error('无效的重置链接！','Error');
            return redirect('/forgot-password');
        }

        return view('auth.passwords.reset', ['token' => $token, 'email' => $email]);
    }

    public function updatePassword(Request $request)
    {
        // 移除邮箱验证规则，只校验密码
        $request->validate([
            'password' => 'required|string|min:6|confirmed',
            'password_confirmation' => 'required',
        ]);

        // 从隐藏字段或URL参数中获取邮箱
        $email = $request->input('email') ?? request()->query('email');
        
        $updatePassword = DB::table('password_resets')
            ->where(['email' => $email, 'token' => $request->token])
            ->first();

        if(!$updatePassword) {
            Toastr::error('无效的重置令牌！','Error');
            return back();
        } else {
            User::where('email', $email)->update(['password' => Hash::make($request->password)]);
            DB::table('password_resets')->where(['email' => $email ])->delete();
            Toastr::success('密码已成功修改！','Success');
            return redirect('/login');
        }
    }
}

4. 修改重置密码视图（auth.passwords.reset.blade.php） #

移除邮箱输入字段，添加隐藏的邮箱字段，确保提交表单时能把邮箱传给控制器：

<form method="POST" action="{{ route('password.update') }}">
    @csrf
    <input type="hidden" name="token" value="{{ $token }}">
    <!-- 隐藏邮箱字段，自动传递邮箱信息 -->
    <input type="hidden" name="email" value="{{ $email }}">

    <div class="form-group">
        <label for="password">新密码</label>
        <input type="password" name="password" class="form-control" required>
    </div>

    <div class="form-group">
        <label for="password_confirmation">确认新密码</label>
        <input type="password" name="password_confirmation" class="form-control" required>
    </div>

    <button type="submit" class="btn btn-primary">重置密码</button>
</form>

注意事项 #

• Laravel默认的密码重置路由password/reset/{token}支持携带查询参数，无需额外修改路由文件。
• 增加了邮箱有效性校验，避免非法用户构造无效链接访问重置页面。
• 链接中的邮箱使用urlencode编码，防止特殊字符导致链接失效。

内容的提问来源于stack exchange，提问作者Jay-ar Cristobal