Laravel 5：密码重置 - 将bcrypt密码移动到User.php模型？

我注意到一些开发人员修改了PasswordController.php，因此方法 resetPassword($user, $password) 不会加密密码 . 相反，密码在模型 User.php 中加密 .

这是一个例子：* app / Http / Controllers / Auth / *PasswordController.php ：

<?php

namespace SundaySlim\Http\Controllers\Auth;

use SundaySlim\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\ResetsPasswords;

class PasswordController extends Controller
{

   use ResetsPasswords;

  public function __construct()
  {
      $this->redirectTo = route('backend.dashboard');
      $this->middleware('guest');
  }

  protected function resetPassword($user, $password)
  {
     $user->password = $password;
     $user->save();
     auth()->login($user);
  }
}

如您所见，从vendor / laravel / framework / src / Illuminate / Foundation / Auth / ResetPasswords.php 复制了resetPassword（$ user，$ password）方法 . 它被修改，因此没有bcrypting密码 .

以下是此方法最初的样子：

protected function resetPassword($user, $password)
{
    $user->password = bcrypt($password);

    $user->save();

    Auth::guard($this->getGuard())->login($user);
}

（另外，正如你所看到的 - Auth :: guard（$ this-> getGuard（）） - > login（$ user）;更改为auth（） - > login（$ user）;）

我们的想法是在模型 Users.php 中创建一个mutator，其中密码将被加密 .

所以，这是带有mutator的模型 User.php ：

<?php

namespace SundaySlim;

use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable
{
    protected $fillable = [
        'name', 'email', 'password',
    ];

    protected $hidden = [
        'password', 'remember_token',
    ];

    public function setPasswordAttribute($value)
    {
        $this->attributes['password'] = bcrypt($value);
    }
}

Questions:

1. 这样做的原因是什么（在 Users.php 中创建一个变换器来加密密码而不是 resetPassword($user, $password) ，因为它是默认的）？为什么将bcrypting密码从 resetPassword($user, $password) 移到User.php模型，是否有一些实际的理由做这样的事情？

2. 有什么区别： auth()->login($user); 和 Auth::guard($this->getGuard())->login($user); ？

顺便说一句，这是 routes.php ：

Route::group(['middleware' => ['web']], function () {

    Route::get('backend/dashboard', [
        'uses'=>'Backend\DashboardController@index',
        'as'=>'backend.dashboard'
    ]);

    Route::controller('auth', 'Auth\AuthController', [
        'getLogin' => 'auth.login',
        'getLogout' => 'auth.logout'
    ]);

    Route::controller('auth/password', 'Auth\PasswordController', [
        'getEmail' => 'auth.password.email',
        'getReset' => 'auth.password.reset' 
    ]);
});