在我的Laravel应用程序中,我有Users
个可以登录并注册的用户,还有Admins
个可以登录但出于安全原因无法注册的用户。
我正在利用内置于Auth
功能的Laravels,以便我可以通过添加App\Admin
的提供者和保护来处理登录和密码重置
我正在尝试使用只有其他Admin用户才能访问的表单来创建新的Admin,但是我真的在努力使流程正常工作:
这是我的AdminController
public function store(StoreAdmin $request)
{
$admin = new Admin();
$admin->first_name = $request->input('first_name');
$admin->last_name = $request->input('last_name');
$admin->email = $request->input('email');
$admin->password = bcrypt(str_random(60));
$admin->access_level = $request->input('access_level');
$admin->save();
Mail::send(new AdminWelcome($admin));
return redirect()->route('admin.index');
}
这将为新管理员添加通过$request
变量传递的凭据,并为他们提供一个随机密码作为开始。它还会触发将电子邮件发送到新创建的用户的电子邮件。
这是我用于将数据传递到电子邮件的Mail
类:
<?php
namespace App\Mail;
use App\Admin;
use Illuminate\Bus\Queueable;
use Illuminate\Mail\Mailable;
use Illuminate\Queue\SerializesModels;
use Illuminate\Contracts\Queue\ShouldQueue;
use Password;
class AdminWelcome extends Mailable
{
use Queueable, SerializesModels;
/**
* Undocumented variable
*
* @var [type]
*/
public $admin;
/**
* Undocumented variable
*
* @var [type]
*/
public $token;
/**
* @param \App\Models\Admin $user
*/
public function __construct(Admin $admin)
{
$this->admin = $admin;
$this->token = Password::getRepository()->create($admin);
}
/**
* Build the message.
*
* @return $this
*/
public function build()
{
return $this
->to($this->admin->email)
->subject('Welcome to ' . config('app.name'))
->view('emails.admin.welcome');
}
}
当我在电子邮件测试中成功检索到该用户的名称时,这将正确捕获新创建的管理员用户。但是,Password::getRepository()->create($admin);
实际上并未生成令牌。
以下是与电子邮件关联的视图:
@extends('layouts.app')
@section('content')
<h1>Welcome to <a href="{{ config('app.url') }}">{{ config('app.name') }}</a></h1>
<p>
Dear {{ $admin->first_name }},
</p>
<p>
Your account has been approved. You can now pick a password at our site and login.
</p>
<table>
<tr>
<td>
<p>
<a href="password/reset" . {{ $token }} class="btn-primary">
Pick a password
</a>
</p>
</td>
</tr>
</table>
<p><em>This link is valid until {{
Carbon\Carbon::now()->addMinutes(config('auth.passwords.users.expire'))->format('Y/m/d') }}.</em></p>
@endsection
令牌没有添加到URL,也没有添加到password_resets
表中。我在这里忘了明显的东西吗?