在使用忘记密码发送密码重置电子邮件之前检查用户是否已激活答案

【问题标题】：Checking if User is activated before sending Password Reset email using Forgot Password在使用忘记密码发送密码重置电子邮件之前检查用户是否已激活
【发布时间】：2017-05-07 06:49:56
【问题描述】：

我正在使用Laravel 5.3 创建一个小应用程序。我已经在 Laravel 的默认 Auth 上应用了用户激活（通过电子邮件确认）。但如果帐户/用户未通过验证电子邮件地址激活，我无法找到停止发送密码重置链接的方法。目前，如果用户创建了一个帐户并且没有验证他/她可以使用密码重置链接登录的电子邮件地址。

这是我在用户表中的内容

public function up()
{
    Schema::create('users', function (Blueprint $table) {
        $table->increments('id');
        $table->string('name')->nullable();;
        $table->string('username')->unique();
        $table->string('email')->unique();
        $table->string('company')->nullable();;
        $table->string('password');
        $table->boolean('activated')->default(false);
        $table->rememberToken();
        $table->timestamps();
    });

    Schema::create('user_activations', function (Blueprint $table) {
        $table->integer('user_id')->unsigned();
        $table->string('token')->index();
        $table->timestamp('created_at');
    });
}

更新我试图通过更新以下函数来做到这一点。但它不起作用

public function reset(Request $request)
{
    if (!$request->activated) {
        return redirect('/');
    } else {
        $this->validate($request, $this->rules(), $this->validationErrorMessages());

        $response = $this->broker()->reset(
            $this->credentials($request), function ($user, $password) {
                $this->resetPassword($user, $password);
            }
        );

        return $response == Password::PASSWORD_RESET
                    ? $this->sendResetResponse($response)
                    : $this->sendResetFailedResponse($request, $response);
    }
}

【问题讨论】：

标签： laravel laravel-5.3

【解决方案1】：

我找到了解决方案。以防万一有人在寻找相同的解决方案。这是我重写的函数

public function sendResetLinkEmail(Request $request)
{
    $this->validate($request, ['email' => 'required|email']);
    $user_check = User::where('email', $request->email)->first();

    if (!$user_check->activated) {
        return back()->with('status', 'Your account is not activated. Please activate it first.');
    } else {
        $response = $this->broker()->sendResetLink(
            $request->only('email')
        );

        if ($response === Password::RESET_LINK_SENT) {
            return back()->with('status', trans($response));
        }

        return back()->withErrors(
            ['email' => trans($response)]
        );
    }
}

【讨论】：

完美！正是我想要的。
这正是我所需要的。谢谢
谢谢，非常有用。对于我们中间的懒惰者，它在这里：Http\Controllers\Auth\ForgotPasswordController.php

【解决方案2】：

另一种解决方案是覆盖用户模型中的sendPasswordResetNotification：

/**
 * OVERWRITE ORIGINAL
 * @param string $token
 */
public function sendPasswordResetNotification($token) {
  if(!$this->active){
    session()->flash('error', 'Your account is disabled.');
    return back();
  }

  $this->notify(new \Illuminate\Auth\Notifications\ResetPassword($token));
}

如果用户未激活，他将不会收到另一封电子邮件。相反，他将在会话中返回登录页面并显示错误消息。要显示它，您需要在刀片文件中添加类似的内容：

@if ($errors->any())
@foreach ($errors->all() as $message)
  <div class="alert alert-danger-plain">
    <i class="icon-exclamation"></i> {{ $message }}
  </div>
@endforeach
@endif

【讨论】：

【解决方案3】：

另一种直接的方法是创建一个新的验证规则来检查用户帐户是否被激活，然后将该规则添加到ForgotPasswordController 内的validateEmail 方法中。只需确保每次停用用户时都删除密码令牌。

<?php

namespace App\Rules;

use Illuminate\Contracts\Validation\Rule;
use App\User;

class ActiveUser implements Rule
{
    /**
     * Create a new rule instance.
     *
     * @return void
     */
    public function __construct()
    {
        //
    }

    /**
     * Determine if the validation rule passes.
     *
     * @param  string  $attribute
     * @param  mixed  $value
     * @return bool
     */
    public function passes($attribute, $value)
    {
        $user = User::whereEmail($value)->first();
        if($user) {
            if($user->active) {
                return true;
            }
            return false;
        }
        return true;
    }

    /**
     * Get the validation error message.
     *
     * @return string
     */
    public function message()
    {
        return 'Your account is deactivated.';
    }
}

在 ForgotPasswordController 中

/**
 * Validate the email for the given request.
 *
 * @param  \Illuminate\Http\Request  $request
 * @return void
 */
protected function validateEmail(Request $request)
{
    $this->validate($request, ['email' => [ 'required', 'email', new ActiveUser ]]);
}

这是在任何用户停用时删除令牌的方法。

$user = \App\user::find(1);
\Illuminate\Support\Facades\Password::broker()->deleteToken($user);

【讨论】：