md5为哈希函数，不可逆

用户密码的存储是不可能解密的。

密码只能用于鉴权，就是只能单向计算。

从代码里看Laravel用的是Bcrypt，具体的代码实现在：

vendor/laravel/framework/src/Illuminate/Hashing/BcryptHasher.php

 
  public function make(){ ... }
 

用的是PHP的基础函数 password_hash() 。

解密应该是不可能的，具体如何正向验证，你可以去看下PHP的文档。