Laravel修改密码时校验旧密码及禁止复用当前密码问题

嘿，我来帮你梳理下这个问题——你完全不需要存储历史旧密码就能实现这两个校验！咱们一步步来解决你的问题：

首先分析你当前代码的问题 #

你现在的代码逻辑只做了「旧密码正确性校验」，但还存在两个明显问题：

1. 错误提示信息完全不对：当前代码是在旧密码验证失败时返回的提示，但你写的内容是关于新密码与当前密码重复的，这会导致用户完全搞不清错误原因；
2. 缺少了「新密码不能与当前密码相同」的校验逻辑。

正确的实现步骤 #

1. 验证旧密码正确性

这部分你的核心逻辑是对的，只需要修正错误提示即可：

// 验证用户输入的旧密码是否匹配当前密码
if (!Hash::check($request->old_password, Auth::user()->password)) {
    return response()->json(['errors' => ['old_password' => '您输入的旧密码不正确']], 400);
}

2. 禁止新密码与当前密码相同

因为用户的当前密码已经以哈希形式存在Auth::user()->password中，我们只需要用Hash::check对比输入的新密码明文和当前哈希密码即可，完全不需要额外存储历史密码：

// 检查新密码是否和当前密码一致
if (Hash::check($request->new_password, Auth::user()->password)) {
    return response()->json(['errors' => ['new_password' => '您的新密码不能与当前密码相同']], 400);
}

更优雅的方式：用Laravel表单请求验证 #

如果你想让代码更规范、可复用，可以创建一个专门的表单请求类（比如ChangePasswordRequest），把校验逻辑封装进去：

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Support\Facades\Hash;
use Illuminate\Support\Facades\Auth;

class ChangePasswordRequest extends FormRequest
{
    public function authorize()
    {
        return Auth::check(); // 确保用户已登录
    }

    public function rules()
    {
        return [
            'old_password' => [
                'required',
                'string',
                // 自定义规则验证旧密码
                function ($attribute, $value, $fail) {
                    if (!Hash::check($value, Auth::user()->password)) {
                        $fail('您输入的旧密码不正确');
                    }
                },
            ],
            'new_password' => [
                'required',
                'string',
                'min:8', // 可根据需求添加密码强度规则
                // 自定义规则禁止新密码与当前密码相同
                function ($attribute, $value, $fail) {
                    if (Hash::check($value, Auth::user()->password)) {
                        $fail('您的新密码不能与当前密码相同');
                    }
                },
            ],
            'confirm_password' => 'required|string|same:new_password', // 确认密码校验
        ];
    }
}

然后在控制器中直接使用这个请求类：

public function updatePassword(ChangePasswordRequest $request)
{
    // 校验通过后，执行修改密码逻辑
    Auth::user()->update([
        'password' => Hash::make($request->new_password)
    ]);

    return response()->json(['message' => '密码修改成功'], 200);
}

总结 #

你完全不需要存储历史旧密码，因为我们只需要对比新密码和当前正在使用的密码，而这个密码已经存储在用户模型的password字段中（哈希形式），通过Laravel提供的Hash::check方法就能轻松完成明文与哈希值的对比，完全满足你的两项校验需求。

内容的提问来源于stack exchange，提问作者Jadasdas