如何自定义 Laravel Breeze 关于密码被泄露的消息？-解网

问：

我正在使用 Laravel Breeze 开发一个应用程序。当我尝试创建不安全的密码（已泄露/泄露的密码，例如）时，我收到以下验证错误消息：Password1!

给定的密码已出现在数据泄漏中。请选择其他密码。

从我的角度来看，这个消息非常简单，但从最终用户的角度来看，恐怕不是那么清楚。事实上，阅读此消息的最终用户可能会怀疑数据是否在我正在处理的网站上泄露，并且觉得正在访问的网站并不安全，而这实际上是提供了额外的安全性。这就是为什么我想为这样的事情自定义我的消息：

给定的密码是网络上某个时候泄漏的一部分。作为一项安全措施，我们已阻止其在本网站上的使用。

技术：

PHP 8.1的
拉拉维尔 10.10
拉拉维尔微风 1.21

到目前为止，我在 RegisteredUserController 中尝试了什么

    public function store(Request $request): RedirectResponse
    {
        $rules = [
            [other rules],
            'password'      => ['required', 'confirmed', Password::min(8)->mixedCase()->letters()->numbers()->symbols()->uncompromised()],
        ];

        $messages = [
            'password.uncompromised' => 'The given password was part of a leak at some point on the Web. As a security measure, we have blocked its use on this site.',
        ];

        $this->validate($request, $rules, $messages);

        Auth::login($user = User::create([
            [other stuff]
            'password'      => Hash::make($request->password),
        ]));

        event(new Registered($user));

        Auth::login($user);

        (new MyController)->store($request);

        return redirect()->route('register_step_2');
    }

当我使用上面的代码时会发生什么

当我使用上面提供的代码时，默认错误消息是传递到用户界面的内容，而不是我的自定义消息。

Laravel Passwords 用户体验 Laravel-Breeze

public function store(Request $request): RedirectResponse
    {
        $messages = [
            // For non built-in methods, this works as mentioned in the documentation
            'name.required' => 'We need your name',
        ];
        $rules = [
            'name' => ['required', 'string'],
            'email' => ['required', 'string', 'lowercase', 'email', 'max:255', 'unique:'.User::class],
            'password' => ['required', 'confirmed', Password::min(5)->uncompromised()]
        ];
        $request->validate($rules, $messages);
        // The rest of code      
    }

以下是上述代码和更改的结果：

如何自定义 Laravel Breeze 关于密码被泄露的消息？

How do I customize Laravel Breeze's message about a password being compromised?

评论

评论