Laravel 8 ResetsPasswords.php报VS Code错误且重置密码不生效问题

VS Code 提示错误说明 #

你看到的VS Code报错是Intelephense静态代码分析工具的误报，和实际业务运行故障无关，无需修改Laravel框架的ResetsPasswords.php文件：

• resetPassword方法的$user参数类型声明为Illuminate\Contracts\Auth\CanResetPassword接口，该接口仅定义了密码重置的必要方法，未声明setRememberToken()、save()，也未继承Authenticatable接口，因此静态检测无法识别这两个方法，也会认为类型不匹配。
• 实际运行时传入的$user是你自定义的User模型实例，默认同时实现了CanResetPassword和Authenticatable接口，且继承了Eloquent Model的save()方法，不会产生运行时错误。

密码重置不生效的原因 #

你遇到的「重置后可直接登录，退出后只能用旧密码登录」的问题，是数据库未实际写入新密码导致的，常见原因按排查优先级排序：

1. User模型未将password加入$fillable白名单
   Laravel的批量赋值保护机制会自动过滤未加入$fillable的字段，赋值$user->password后调用save()时，password字段会被忽略不会写入数据库。你重置后能直接登录是因为内存中的User实例密码已经更新，登录用的是内存中的对象，退出后重新登录需要查询数据库，数据库内还是旧密码，就会出现该问题，这是这类问题最常见的诱因。
2. User模型的setPasswordAttribute修改器逻辑错误
   如果你在User模型中自定义了password字段的修改器，可能存在逻辑问题导致密码被错误覆盖、重复哈希或者没有正常写入。
3. 模型事件阻止了保存操作
   如果你在User模型中注册了saving、updating等模型事件，事件回调返回false会中断保存操作，但不会抛出异常，导致流程看起来正常但数据没有写入数据库。

快速排查方案 #

1. 打开app/Models/User.php，检查$fillable属性数组，确认password在数组内，如果没有直接添加即可。
2. 临时在resetPassword方法的$user->save()后加日志打印$user->password的值，和数据库中对应用户的password字段对比，确认是否一致。
3. 检查User模型中是否存在自定义的password修改器、模型事件逻辑，排查异常。

内容的提问来源于stack exchange，提问作者Diego Utreras