php – 解密Laravel密码重置令牌

发布时间：2020-12-14 19:44:41 所属栏目：大数据来源：网络整理

导读：我正在编写一个测试,确保我的应用程序的密码重置功能正常工作.密码重置系统是使用php artisan make：auth命令创建的.为了使测试通过,我需要将GET请求自动化为/ password / reset / {$token},其中$token是存储在password_resets表中的值. Laravel像这样存储令

我正在编写一个测试,确保我的应用程序的密码重置功能正常工作.密码重置系统是使用php artisan make：auth命令创建的.为了使测试通过,我需要将GET请求自动化为/ password / reset / {$token},其中$token是存储在password_resets表中的值. Laravel像这样存储令牌：

$2Y $10 $9grKb3c6.Toiv0kjUWbCUeT8Q8D.Fg2gZ / xDLGQUAkmdyHigmRkNW

但是当Laravel将密码重置电子邮件发送给用户时,重置令牌在电子邮件中如下所示：

382aa64567ecd05a774c2e4ebb199d3340a1424300707053354c749c10487594.

我的GET请求/password/reset/$2y$10$9grKb3c6.Toiv0kjUWbCUeT8Q8D.Fg2gZ/xDLGQUAkmdyHigmRkNW由于重置令牌中的正斜杠而失败. (紧跟’g2gZ’之后)

我尝试使用helper函数decrypt()但没有运气.

如何转换我从password_resets表中提取的密码重置令牌以匹配Laravel发送给用户的内容？

不确定这是否相关,但我确实将我的应用程序从5.3升级到5.4.

您可以从用于传递给Notification的assertSentTo方法的其他检查的闭包中获取令牌,因为$token是标准ResetPassword通知的公共属性.

在你的测试中：

Notification::fake();

$this->postJson('api/user/reset',['email' => $user->email])
    ->assertStatus(200);

$token = '';

Notification::assertSentTo(
    $this->user,IlluminateAuthNotificationsResetPassword::class,function ($notification,$channels) use (&$token) {
        $token = $notification->token;

        return true;
    });

$this->postJson('api/user/resetting',[
    'email' => $user->email,'token' => $token,'password' => '87538753','password_confirmation' => '87538753'
])
    ->assertStatus(200);

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!