README

为了防止用户重复使用相同的密码，出于像Google一样的安全考虑，可以记录用户密码的历史。

安装

composer require imanghafoori/laravel-password-history

发布配置文件和迁移数据库

php artisan vendor:publish

php artisan migrate

访问config/password_history.php文件，查看所有可能的配置。

使用方法

此包将监听模型（在配置文件中提到的）的saved事件，并自动记录密码散列。

<?php
// When inserting, it will also log the password hash in the "password_histories" table
 User::create($data);

// Sample for changing the password
$user = User::find($id);
$passHash = Hash::make(request('new_password'));

$user->password = $passHash;
$user->save(); // after saving the model, the password change  will be recorded, automatically

我们建议使用saveOrFail在事务中执行所有查询

$user->saveOrFail();

请注意，像下面这样更改模型不会触发任何模型事件，因此密码更改将不会在后台记录。

<?php
// Here we do NOT get the model from db and only send  an update query
// So laravel does NOT fire model events
User::where('id', $id)->update($data);

验证规则

还有一个验证规则，可以在Laravel验证规则中检查新密码与整个密码历史是否匹配。

<?php
use Imanghafoori\PasswordHistory\Rules\NotBeInPasswordHistory;
//...

$rules = [
    // ... 
    'password' => [
       'required',
       'confirmed',
       NotBeInPasswordHistory::ofUser($this->user),
    ]
    // ... 
];

$this->validate(...);

再次提醒，您可以快速查看源代码，了解那里的情况。

质量保证(QA)

• 我有一个users表和一个admins表（User模型和Admin模型），我能追踪管理员的密码更改吗？

Yeah, the package supports it, visit the config file.

🙋 贡献

如果您发现任何问题或有一个更好的方法来做某事，请随意提交一个问题或pull请求。

❗ 安全

如果您发现任何与安全相关的问题，请使用安全标签而不是使用问题跟踪器。

⭐ 您的星标让我们做得更多 ⭐

一如既往，如果您认为这个包很有用，并希望鼓励我们维护并改进它，只需按下星标按钮即可声明您的意愿。

作者的其他作品

Laravel中间件化

💎 您可以在任何方法调用上放置中间件。

• https://github.com/imanghafoori1/laravel-middlewarize

Laravel HeyMan

💎 允许我们编写表达式代码来进行授权、验证和认证。

• https://github.com/imanghafoori1/laravel-heyman

Laravel终止者

💎 一个功能强大但简单的包，可以为您提供重构控制器的机会。

• https://github.com/imanghafoori1/laravel-terminator

Laravel AnyPass

💎 仅在本地环境中允许您使用任何密码登录。

• https://github.com/imanghafoori1/laravel-anypass

A man will never fail, unless he stops trying.

"Albert Einstein"