Cakephp驗證hashPasswords重寫問題

我一直在使用這個tutorial來重寫我的登錄/註銷功能來處理模型中的驗證和匹配密碼。Cakephp驗證hashPasswords重寫問題

它現在完美地添加了用戶，但登錄後用戶名/密碼字段被拒絕。似乎登錄函數正在尋找一個不同於我的新hashPasswords（）函數存儲的哈希密碼。關於這個問題可能會有什麼建議？

這是一個相當標準的設置。謝謝你的幫助！

的代碼相關章節：

用戶模型：

var $validate = array(
    'password' => array(
     'The Password must be filled' =>array(   
      'rule' => 'notEmpty', 
      'message' => 'Please supply a valid password.' 
     ), 
     'The Password must be between 5 and 15 characters' => array(
      'rule' => array('between', 5, 15), 
      'message' => 'The password must be between 5 and 15 characters.' 
     ), 
     'The passwords do not match' => array(
      'rule' => 'matchPasswords', 
      'message' => 'The passwords do not match.' 
     )  
    ), 

function hashPasswords($data) { 
    if (isset($this->data['User']['password'])) { 
     $this->data['User']['password'] = Security::hash($this->data['User']['password'], NULL, TRUE); 
     return $data; 
    } 
    return $data; 
} 

function beforeSave() { 
    $this->hashPasswords(NULL, TRUE); 
    return TRUE; 
}

用戶控制器：

function beforeFilter() { 
    parent::beforeFilter(); 
    if ($this->action == 'add' || $this->action == 'edit') { 
     $this->Auth->authenticate = $this->User; 
    } 
} 


function add() { 
    if (!empty($this->data)) { 

     if ($this->User->save($this->data)) { 
       $this->Session->setFlash('Your Account Has Been Created.'); 
       $this->redirect(array('action' => 'homepage')); 
     } 
    } 
} 

function login() { 

}

來源

2011-06-29 tnichols

AuthComponent正在爲您處理密碼散列。你爲什麼手動哈希？瀏覽完該視頻後：也許你還需要觀看系列中的下一個視頻，但這本身似乎有點毫無意義...： -/ – deceze

它來自整個視頻。我相信密碼哈希是分開完成的，因爲它們將它延遲並保存在beforeSave中。目的是讓我們可以匹配模型中的密碼，並避免在控制器中進行驗證。 – tnichols

我還沒有看到視頻，但 -

當$此 - > data ['User']有一個'username'和'password'數組，用於保存用戶 - cake實際上是散列密碼。什麼可以潛在地發生的是你的哈希密碼再次哈希 - 退房hashPassword

蛋糕文檔至於密碼匹配老話 - 它實際上是更容易做到這一點在客戶端，他們不散列（許多Jquery函數在那裏驗證表單）。你甚至可以去儘可能寫一個簡單的：

if($this->data['User']['password'] != $this->data['User']['password_conf']{ 
    $this->Session->setFlash('Passwords do not match'); 
} else { 
    //save user etc 
}

如果你想在模型驗證的話，肯定寫一個自定義的驗證規則 - 但同樣的密碼將被散列你 - 你只需要比較非哈希版本並查看它們是否匹配，如果匹配則返回true。

此外 - 每個人都有完全不同的驗證用戶的方式 - 首先閱讀文檔 - 對於簡單的Authenticated/ACL應用程序，有一個excellent tutorial，需要大約30分鐘才能完成，應該是任何人的起點。

來源

2011-07-22 11:45:38

Cakephp驗證hashPasswords重寫問題

回答

相關問題