如何解决有路由问题,通过电子邮件链接验证密码
我正在尝试创建密码重置程序。用户将收到一封带有链接的电子邮件。该链接由带有用户 ID 和重置密钥的路由组成 用户需要输入2个密码进行验证,密码相同,表单才会提交。使用 vlucas/valitron 验证。
我遇到的问题是我无法在路由中传递用户 ID 和重置密钥的值,我让它工作的唯一方法是牺牲密码验证例程。
电子邮件中的链接 http://...../auth/reset/1/c15ec3a77934f0beda55
路线。
$this->get('/reset/{_userid}/{_key}',App\Controllers\Auth\ForgotController::class . ':reset1')->setName('auth.reset');
$this->post('/reset',App\Controllers\Auth\ForgotController::class . ':reset2');
树枝文件。
<form action="{{ route('auth.reset') }}" method="POST">
<input type="hidden" name="{{ csrf.key }}" value="{{ csrf.token }}">
<input type="hidden" name="userid" value="{{ data1.userid }}">
<input type="hidden" name="key" value="{{ data1.key }}">
<div class="form-group">
<label for="password">Password</label>
<input type="password" name="password" class="form-control{{ errors.password ? ' is-invalid' : '' }}" id="password">
{% if errors.password %}
<div class="invalid-feedback">
{{ errors.password | first }}
</div>
{% endif %}
</div>
<div class="form-group">
<label for="password_confirmation">Password confirmation</label>
<input type="password" name="password_confirmation" class="form-control{{ errors.password_confirmation ? ' is-invalid' : '' }}" id="password_confirmation">
{% if errors.password_confirmation %}
<div class="invalid-feedback">
{{ errors.password_confirmation | first }}
</div>
{% endif %}
</div>
<button type="submit" class="btn btn-primary">Change password</button>
</form>
功能
public function reset1(Request $request,Response $response,DB $db,Flash $flash,$_userid=null,$_key=null) {
$userinfo = [
'userid' => $_userid,'key' => $_key
];
return $this->view->render($response,'auth/reset.twig',compact('userinfo'));
}
public function reset2(Request $request,Response $response) {
$data = $this->validatePassword($request);
// do more stuff
}
protected
function validatePassword(Request $request) {
return $this->validate($request,[
'password' => ['required'],'password_confirmation' => ['required',['equals','password']],]);
}
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。