64 lines
2.1 KiB
PHP
64 lines
2.1 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers\Auth;
|
|
|
|
use App\Http\Controllers\Controller;
|
|
use App\Models\AuditLog;
|
|
use App\Models\User;
|
|
use App\Support\UserSessions;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Facades\Hash;
|
|
use Illuminate\Support\Facades\Password;
|
|
use Illuminate\Validation\ValidationException;
|
|
|
|
class PasswordResetController extends Controller
|
|
{
|
|
/**
|
|
* Pide el link de restablecimiento. La respuesta es SIEMPRE la misma
|
|
* (exista o no una cuenta con ese email) — lo contrario permite
|
|
* enumerar cuentas registradas probando emails uno por uno.
|
|
*/
|
|
public function forgotPassword(Request $request)
|
|
{
|
|
$request->validate(['email' => ['required', 'string', 'email']]);
|
|
|
|
Password::sendResetLink($request->only('email'));
|
|
|
|
return response()->json(['message' => __('messages.password_reset_link_sent')]);
|
|
}
|
|
|
|
/**
|
|
* Confirma el restablecimiento con el token del email. Si sale bien,
|
|
* cierra todas las sesiones OAuth activas de la cuenta — el motivo más
|
|
* común para resetear una contraseña es sospechar que se filtró, así
|
|
* que no tiene sentido dejar vigente lo que se emitió con la vieja.
|
|
*/
|
|
public function resetPassword(Request $request)
|
|
{
|
|
$data = $request->validate([
|
|
'token' => ['required', 'string'],
|
|
'email' => ['required', 'string', 'email'],
|
|
'password' => ['required', 'string', 'min:8', 'confirmed'],
|
|
]);
|
|
|
|
$status = Password::reset(
|
|
$data,
|
|
function (User $user, string $password) use ($request) {
|
|
$user->forceFill(['password' => Hash::make($password)])->save();
|
|
|
|
$revoked = UserSessions::revokeAll($user);
|
|
|
|
AuditLog::record($request, 'user.password_reset', 'user', $user->id, $user->email, [
|
|
'sessions_revoked' => $revoked,
|
|
]);
|
|
}
|
|
);
|
|
|
|
if ($status !== Password::PASSWORD_RESET) {
|
|
throw ValidationException::withMessages(['email' => __($status)]);
|
|
}
|
|
|
|
return response()->noContent();
|
|
}
|
|
}
|