Password robuste in Laravel con la classe Password

Laravel dispone di una classe specifica per la validazione delle password che si rivela essere estremamente utile nel caso in cui la nostra applicazione voglia assicurarsi che gli utenti scelgano password robuste.

Password può essere usata concatenando i suoi metodi direttamente nell'array di regole che specifichiamo quando validiamo i campi di una richiesta HTTP.

Questa classe ci permette di:

1. Stabilire il numero minimo di caratteri richiesti.
2. Stabilire se la password deve avere caratteri maiuscoli e minuscoli.
3. Stabilire se la password deve contenere numeri.
4. Stabilire se la password deve contenere caratteri speciali.
5. Verificare se la password scelta è stata o meno esposta in un data breach.

Quindi avremo:

1. Password::min(int): Numero minimo di caratteri richiesti.
2. Password::letters(): Deve contenere caratteri alfabetici.
3. Password::mixedCase(): I caratteri alfabetici devono essere maiuscoli e minuscoli.
4. Password::numbers(): Deve contenere caratteri numerici.
5. Password::symbols(): Deve contenere caratteri speciali.
6. Password::uncompromised(): Non deve essere stata esposta in un data breach.

Possiamo ad esempio usare questa classe in una FormRequest come segue:

namespace App\Http\Requests\Auth;

use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Validation\Rules\Password;

class RegisterRequest extends FormRequest
{
    public function authorize(): bool
    {
        return true;
    }

    public function rules(): array
    {
        return [
            'name' => ['required', 'string', 'max:255'],
            'email' => ['required', 'email:rfc,strict', 'max:255', 'unique:users,email'],
            'password' => ['required', 'string', 'confirmed', Password::min(12)
                ->letters()
                ->mixedCase()
                ->numbers()
                ->symbols()
                ->uncompromised()],
        ];
    }
}

Si tratta in definitiva di un'ottima soluzione built-in offerta dal framework che ci risparmia un lungo e spesso infruttuoso lavoro manuale.