Laravel Fortify：在自定义密码创建流程中生成有效令牌的正确方法
在Laravel Fortify中，当需要为用户发送自定义的密码创建或重置链接时，直接使用Str：：random()生成令牌是无效的。本文将详细讲解如何利用Laravel内置的PasswordBroker服务来生成符合Fortify验证机制的有效令牌，确保用户能够成功设置或重置密码，从而实现灵活的密码管理流程。生成的令牌无效？
在定制Laravel Fortify的认证流程时，例如实现一个“欢迎邮件”式的初始密码设置流程，或者一个非标准的密码重置流程，开发者可能会尝试手动生成一个随机字符串作为密码设置令牌。常见的方法是使用 Str：：random(60)。然而，这种方法生成的令牌在Fortify或Laravel的内置密码重置机制中是无效的，会导致“令牌不被接受”的错误。
其根本原因是，Laravel的密码重置系统（Fortify所依赖的基础机制）不仅仅生成一个随机字符串。它的令牌必须经过特定的处理：同步要求处理：令牌在存储到数据库（通常是password_resets表）之前会被重置。数据库存储：令牌、用户邮箱以及创建时间需要被记录到password_resets表中。验证逻辑：当用户点击链接并提交新密码时，系统会查找数据库中对应的记录，名义用户提供的令牌进行加密后与数据库中存储的加密值进行比对。
Str：：random()只是生成一个随机字符串，它不执行哈希，也不负责将令牌信息存储到数据库中。，当Fortify尝试验证这个手动生成的令牌时，由于缺乏对应的数据库记录和正确的哈希比对，验证自然会失败。解决方案：使用PasswordBroker 服务生成有效令牌
Laravel提供了一个专门的服务来处理重置令牌的生成和管理，即Illuminate\Auth\Passwords\PasswordBroker。该服务负责所有必要的基础操作，包括生成加密安全的令牌、其进行加密处理，将其存储到password_resets表中。
使用PasswordBroker生成令牌的正确方法是调用其createToken()方法，并确定的用户模型实例。示例代码展示了如何在您的控制器或服务中，为新创建的用户生成一个有效的密码认证，并发送通知：lt；?phpnamespace App\Http\Controllers；use App\Models\User；use Illuminate\Http\Request；use Illuminate\Http\RedirectResponse；use Illuminate\Support\Facades\Hash；use Illuminate\Support\Str；use Illuminate\Auth\Passwords\PasswordBroker； // 引入PasswordBroker类class UserManagementController extends Controller{ /** * 创建新用户并发送密码设置链接。
* * @param Request $request * @return RedirectResponse */ public function store(Request $request)： RedirectResponse { // 1.验证请求数据 $validatedData = $request-gt；validate([ 'name' =gt； 'required|string|max：255'， 'email' =gt； 'required|string|email|max：255|unique：users'， // 根据需要添加其他用户字段的验证规则])； // 2. 创建用户实例 // 为新用户设置一个临时或占位密码。 // 最终的密码将由用户通过链接设置。 $user = User：：create(array_merge( $validatedData， ['password' =gt； Hash：：make(Str：：random(10))] // 创建一个临时密码 ))； // 3. 使用PasswordBroker 生成有效密钥 // 这是关键步骤：PasswordBroker会生成令牌，存储它，将其存储到password_resets表中。 $token = app(PasswordBroker：：class)-gt；createToken($user)； // 4. 发送密码创建/重置通知 //保证你的通知类（例如sendPasswordCreateNotification）能够接收并正确使用这个令牌。 // 通知中包含一个指向 Fortify 密码重置路由的 URL，并附带此令牌。 // 如：URL：：temporarySignedRoute('password.reset'， now()-gt；addMinutes(60)， ['token' =gt； $token， 'email' =gt； $user-gt；email])； $user-gt；sendPasswordCreateNotification($token)； // 5.返回响应 return redirect()-gt；route('users.index')-gt；with('status'， '用户创建成功，密码设置链接已发送！')； }}登录后复制代码解析use Illuminate\Auth\Passwords\PasswordBroker；： 引入PasswordBroker $user = User：create(...)：正常创建用户，可以设置一个临时密码或空密码，具体取决于你的业务逻辑。Fortify的密码重置机制最终会处理用户设置的新密码。
这是$token = app(PasswordBroker：：class)-gt；createToken($user)；：核心所在。app(PasswordBroker：：class)从服务容器中解析出PasswordBroker实例。createToken($user)方法接收一个用户模型实例。会执行以下操作：生成一个加密安全的请求授权。对原始这个令牌进行继承。将令牌后的令牌、用户帐号和当前令牌到config/auth.php中passwords.users.table配置指定的表中（为password_resets）。返回原始的、未加密的默认令牌。这个原始令牌就是你需要发送给用户的，用于构建密码重置链接的部分。$user-gt；sendPasswordCreateNotification($token)；：你的自定义通知类（sendPasswordCreateNotification）需要将这个$token包含在发送用户的邮件链接中。通常，这个链接会指向Fortify的密码重置路由，例如：{{路由('密码.重置'， ['token' =gt； $token， '电子邮件' =gt； $user-gt；email]) }}注意事项与最佳
通知类集成：保证你的自定义通知类（如PasswordCreateNotification或PasswordResetNotification）正确地接收了PasswordBroker生成的$token，并将其嵌入到邮件中的密码实践设置链接里。链接的格式应与Fortify或Laravel默认的密码重置路由期望的格式一致（通常是） /reset-password/{token}?email={email}）。
config/auth.php 配置：检查你的 config/auth.php 文件，确保密码写入下的用户配置正确，特别是表键，指定了存储重置密码的数据库表（默认为password_resets）。
Fortify 路由：确认 Fortify 的密码重置相关路由已启用并可访问。通常在 AuthServiceProvider中调用Fortify：：routes()会注册这些路由。
安全性：PasswordBroker 已经处理了令牌生成和存储的安全性。手机实现令牌的令牌和存储逻辑，存在引入安全漏洞。
令牌修改：PasswordBroker生成的令牌有默认的长度（可在config/auth.php的passwords.users.expire中配置，默认为60分钟）。确保你的业务细节考虑了令牌更新的情况。总结
在Laravel Fortify 中实现自定义的密码创建或重置流程时，能够生成有效令牌的密钥使用 Illuminate\Auth\Passwords\PasswordBroker 服务。通过调用 createToken($user) 方法，你可以确保生成的令牌符合 Laravel 的内部机制，从而让用户顺利地设置或重置他们的密码。
遵循本文的指导和最佳实践，将有助于构建一个安全、健壮且用户体验良好的密码管理系统。
以上就是Laravel Fortify：在自定义密码创建流程中生成有效令牌的正确方法的详细内容文章，更多请关注乐哥常识网其他相关！