Laravel中控制器与中间件的数据交互及密码重置流程优化实践

// 原始中间件中的错误尝试
public function handle(Request $request, Closure $next)
{
    $response = $next($request); // $response 是 Illuminate\Http\Response 实例

    // 错误：不能直接将 Response 实例当作数组访问
    // $user_email = $response['email'];
    // $type = $response['reset'];

    // 如果响应是 JSON，你需要先解析它
    // $responseData = json_decode($response->getContent(), true);
    // $user_email = $responseData['email'] ?? null;
    // $type = $responseData['type'] ?? null;

    // ... 后续逻辑
    return $response; // 中间件最终应返回响应
}

use Illuminate\Http\Request;
use Illuminate\Validation\ValidationException;
use App\Models\User;
use App\Models\Password_reset; // 假设这是你的密码重置模型
use App\Helpers\Helper; // 假设这是你的辅助函数

class PasswordResetController extends Controller
{
    public function resetPasswordRequest(Request $request)
    {
        // 1. 验证请求
        $request->validate([
            'email' => ['required', 'email'],
        ]);

        $user = User::where('email', $request->email)->first();

        if (!$user) {
            throw ValidationException::withMessages([
                'message' => 'invalid_email',
            ]);
        }

        // 2. 使该用户所有旧的、未使用的密码重置令牌失效
        // 这一步应在新令牌生成之前或紧随其后执行
        Password_reset::where('user_email', $request->email)
                      ->where('used', false)
                      ->update(['used' => true]);

        // 3. 生成新的密码重置令牌
        $resetRequest = Password_reset::create([
            'user_email' => $request->email,
            'reset_token' => Helper::makeRandomString(8, true), // 生成随机令牌
            'used' => false, // 新令牌默认为未使用
        ]);

        $resetToken = $resetRequest->reset_token;
        $userEmail = $request->email;

        // 4. 发送包含新令牌的邮件 (已注释，但应在此处实现)
        // Helper::sendEmail('pass_reset', $userEmail, $resetToken);

        // 5. 返回成功响应
        return response()->json([
            'message' => 'success',
            'email' => $userEmail,
            'reset_token' => $resetToken, // 注意：在生产环境中，不应将重置令牌直接返回给前端，而是通过邮件发送
            'type' => 'reset'
        ], 200);
    }
}