Laravel密码重置依赖CanResetPassword接口、password_reset_tokens表、预置控制器和邮件通知链路；90%问题源于配置错误或令牌验证异常，如MAIL_MAILER未设置、token未哈希存储、时间戳不准或HTTPS/TrustHosts配置不当。
直接改数据库是最快、最绕过框架逻辑的重置方式，但必须手动哈希密码、匹配字段名、注意表结构差异——否则登录失败或报 Invalid password reset token 这类误导性错误。
确认用户表结构和字段名
Laravel 8+ 默认使用 App\Models\User 模型，对应数据库表通常是 users，但关键字段名可能不是 password 或 email：
- 用 phpMyAdmin 打开
users表，点“结构”标签，确认密码字段名（常见为password，但有些项目改成pwd、user_password等） - 检查是否有
is_admin、role、type或permissions字段用于权限控制；单纯改密码不等于获得管理员权限 - 如果项目启用了邮箱验证，
email_verified_at为空可能导致登录被中间件拦截，临时设为NOW()可绕过
生成并写入正确的哈希密码
Laravel 使用 bcrypt（$2y$ 前缀），不能直接填明文或用 MD5/SHA1。phpMyAdmin 不支持原生 bcrypt，所以必须提前生成：
- 在本地 Laravel 项目中运行
php artisan tinker，执行：echo bcrypt('your_new_password');，复制输出的完整哈希字符串（如$2y$10$92IXUNpkjO0rOQ5byMi.Ye4oKoEa3Ro9llC/.og/at2.uheWG/igi） - 若无环境，可用在线工具（搜 “bcrypt hash generator”），但务必选
bcrypt+cost=10，且只用于开发环境 - 在 phpMyAdmin 的
users表里找到目标行，编辑密码字段 → 粘贴哈希值 → 执行
补全权限字段（避免登录后无后台访问权）
改完密码只是能登录，不一定有管理员权限。常见权限控制方式有三种，需按项目实际匹配：
立即学习“PHP免费学习笔记（深入）”；
- 布尔字段：将
is_admin设为1，或is_super_admin设为YES - 角色字段：若用
role字段，填入'admin'、'super'或项目约定的字符串（注意引号不进数据库） - JSON 权限字段：如
permissions是 TEXT 类型，填入{"dashboard":true,"users":true}（确保 JSON 格式合法，无多余逗号） - 如果项目用 Laravel Spatie Permission，权限存在
model_has_permissions表，此时仅改users表无效，必须同步插入关联记录
清理缓存与令牌（防止 401 或跳转异常）
即使密码和权限都对了，Laravel 可能因缓存或残留令牌拒绝新会话：
- 删掉
storage/framework/cache下所有文件（或运行php artisan cache:clear） - 清空
password_reset_tokens表（避免旧 token 干扰） - 如果用了 Redis，执行
redis-cli flushall（开发环境可接受） - 浏览器彻底清除当前域名下的 Cookie 和 LocalStorage，再试登录
真正容易被忽略的是：权限字段名和值完全由项目定义，没有统一标准；bcrypt 哈希必须匹配当前 Laravel 版本的默认 cost，Laravel 10+ 默认 cost=12，但老项目可能是 10 —— 错一个字符或参数，密码就永远验不过。
