README

为了防止用户重用相同的密码，出于像谷歌那样的安全考虑，为您的用户保留密码历史。

安装

composer require imanghafoori/laravel-password-history

要发布配置文件和迁移数据库

php artisan vendor:publish

php artisan migrate

访问 config/password_history.php 文件以查看所有可能的选择。

使用方法

此包将观察模型（在配置文件中提到）的 saved 事件并自动记录密码散列。

<?php
// When inserting, it will also log the password hash in the "password_histories" table
 User::create($data);

// Sample for changing the password
$user = User::find($id);
$passHash = Hash::make(request('new_password'));

$user->password = $passHash;
$user->save(); // after saving the model, the password change  will be recorded, automatically

我们建议使用 saveOrFail 在事务中进行所有查询

$user->saveOrFail();

请注意，以下更改模型的方式不会触发任何模型事件，因此密码变更会在后台记录。

<?php
// Here we do NOT get the model from db and only send  an update query
// So laravel does NOT fire model events
User::where('id', $id)->update($data);

验证规则

还有一个验证规则，可以在 Laravel 验证规则中检查整个密码历史与新的密码。

<?php
use Imanghafoori\PasswordHistory\Rules\NotBeInPasswordHistory;
//...

$rules = [
    // ... 
    'password' => [
       'required',
       'confirmed',
       NotBeInPasswordHistory::ofUser($this->user),
    ]
    // ... 
];

$this->validate(...);

再次提醒，您可能需要快速查看源代码以了解那里发生了什么。

QA

• 我有一个 users 表和一个 admins 表（用户模型和管理员模型），我是否也可以跟踪管理员密码的变更？

Yeah, the package supports it, visit the config file.

🙋 贡献

如果您发现任何问题或有一个更好的方法来完成某事，请随时提交一个 issue 或 pull request。

❗ 安全

如果您发现任何与安全相关的问题，请使用 security tab 而不是使用 issue tracker。

⭐ 您的星标让我们做得更多 ⭐

一如既往，如果您觉得这个包很有用，并希望鼓励我们维护和改进它，只需点击星标按钮即可声明您的意愿。

作者的其他作品

Laravel 中间件化

💎 您可以将中间件放在任何方法调用上。

• https://github.com/imanghafoori1/laravel-middlewarize

Laravel HeyMan

💎 它允许我们编写表达式的代码来进行授权、验证和身份验证。

• https://github.com/imanghafoori1/laravel-heyman

Laravel 终结者

💎 一个简单但强大的包，让您有机会重构您的控制器。

• https://github.com/imanghafoori1/laravel-terminator

Laravel AnyPass

💎 它允许您仅在本地环境中使用任何密码登录。

• https://github.com/imanghafoori1/laravel-anypass

A man will never fail, unless he stops trying.

"Albert Einstein"