解决Laravel Livewire密码更新后会话失效问题

$user->update([
    'password' => Hash::make($this->newPassword),
    'updated_at' => Carbon::now()->toDateTimeString()
]);

<?php

namespace App\Http\Livewire\Auth;

use App\Models\User;
use Carbon\Carbon;
use Livewire\Component;
use Illuminate\Support\Facades\Hash;
use Illuminate\Validation\Rules\Password;
use Illuminate\Support\Facades\Auth; // 导入 Auth facade
use Illuminate\Http\Request; // 导入 Request 类

class ChangeUserPassword extends Component
{
    public $oldPassword;
    public $newPassword;
    public $confirmPassword;

    public function render()
    {
        return view('livewire.auth.change-user-password');
    }

    /**
     * 处理密码修改逻辑。
     *
     * @param Request $request 用于访问会话。
     */
    public function changePassword(Request $request)
    {
        // 1. 验证用户输入
        $this->validate([
            'oldPassword' => 'required',
            'newPassword' => ['required', Password::min(8)
                ->letters()
                ->mixedCase()
                ->numbers()
                ->symbols()
            ],
            'confirmPassword' => 'required|min:8|same:newPassword'
        ]);

        $user = User::find(auth()->user()->id);

        // 2. 验证旧密码是否正确
        if (Hash::check($this->oldPassword, $user->password)) {
            // 3. 更新用户密码
            $user->update([
                'password' => Hash::make($this->newPassword),
                'updated_at' => Carbon::now()->toDateTimeString()
            ]);

            // 4. 重新认证用户并刷新会话
            // 使用 Auth::attempt 尝试用新密码登录，确保新密码有效
            if (Auth::attempt(['email' => $user->email, 'password' => $this->newPassword])) {
                // 重新生成会话ID，防止会话固定攻击
                $request->session()->regenerate();

                // 发送成功提示
                $this->emit('showAlert', [
                    'msg' => '您的密码已成功更改，会话已更新。'
                ]);

                // 重定向到目标页面，使用 intended() 可以重定向到用户尝试访问的原始URL
                return redirect()->intended(route('user.changepassword'));
            } else {
                // 理论上，如果密码更新成功，这里不应该失败。
                // 但作为健壮性考虑，如果重新认证失败，则提示错误并可能强制用户重新登录。
                $this->emit('showAlertError', [
                    'msg' => '密码更新成功但重新登录失败，请尝试重新登录。'
                ]);
                Auth::logout(); // 登出当前可能已失效的会话
                return redirect()->route('login'); // 重定向到登录页
            }

        } else {
            // 旧密码不匹配，发送错误提示
            $this->emit('showAlertError', [
                'msg' => '旧密码不匹配。'
            ]);
        }
    }
}