first commit

app/Rules/PasswordNotReused.php

@@ -0,0 +1,46 @@
+<?php
+
+namespace App\Rules;
+
+use App\Models\User;
+use App\Support\PasswordPolicy;
+use Closure;
+use Illuminate\Contracts\Validation\ValidationRule;
+use Illuminate\Support\Facades\Hash;
+
+/**
+ * Запрет повторного использования последних N паролей (мера ИАФ.3).
+ */
+class PasswordNotReused implements ValidationRule
+{
+    public function __construct(private readonly User $user) {}
+
+    public function validate(string $attribute, mixed $value, Closure $fail): void
+    {
+        // Текущий пароль тоже считается «использованным».
+        if ($this->user->password && Hash::check($value, $this->user->password)) {
+            $fail('Новый пароль не должен совпадать с текущим.');
+
+            return;
+        }
+
+        $limit = PasswordPolicy::historyLimit();
+
+        if ($limit <= 0) {
+            return;
+        }
+
+        $recent = $this->user->passwordHistories()
+            ->orderByDesc('created_at')
+            ->limit($limit)
+            ->pluck('password_hash');
+
+        foreach ($recent as $hash) {
+            if (Hash::check($value, $hash)) {
+                $fail("Нельзя повторно использовать один из последних {$limit} паролей.");
+
+                return;
+            }
+        }
+    }
+}