Question

如果用户的状态表的状态字段设置为1，我想登录该用户。因此，这个问题在我提出的问题中得以解决。

How to override default login mechanism of Laravel 5.6?

但是现在我遇到了另一个问题。当状态为 0（未激活）的用户单击登录页面中的默认忘记密码链接并输入其电子邮件地址，然后单击重置链接并输入新密码，即使他的状态为0（未激活），他也会自动登录。

那么，如果用户的状态为0，如何防止忘记密码机制？

Answer 1

转到ForgotPasswordController并将其粘贴。存在相同的机制here。因此，我的解释不正确。

public function sendResetLinkEmail(Request $request)
    {
        $this->validateEmail($request);
        $userStatus=User::where('email','=',$request->email)->limit(1)->get();
            if (isset($userStatus)) {
                if ($userStatus[0]->role==0) {
                return redirect()->back()->with(['massage'=>'Please activate account first']);
            }
        }


        // We will send the password reset link to this user. Once we have attempted
        // to send the link, we will examine the response then see the message we
        // need to show to the user. Finally, we'll send out a proper response.
        $response = $this->broker()->sendResetLink(
            $request->only('email')
        );

        return $response == Password::RESET_LINK_SENT
                    ? $this->sendResetLinkResponse($response)
                    : $this->sendResetLinkFailedResponse($request, $response);
    }

如何重写Laravel 5.6的默认忘记密码机制？

1 个答案: