CakePHP：請求用戶在輸入帳戶時輸入密碼

Question

如何讓用戶在訪問其帳戶時必須重新輸入密碼？因此，例如：domain.com/account，然後他們看到一個簡單的密碼字段（即使他們登錄），如果他們得到密碼錯誤的，那麼他們便會註銷，與會話消息，說「出於安全考慮，您已被送往主頁退出帳戶「。

任何人都可以幫忙嗎？

該帳戶是我的用戶控制器中的編輯方法。

感謝

Answer 1

我會做這樣的事〜

// edit.ctp View 
echo $this->Form->input('password_check', array('type'=>'password')); 

// user.php Model 
function check_user_password($get_the_current_users_id) { 
    $salt = Configure::read('Security.salt'); 
    $this->User->id = $get_the_current_users_id; 
    $hashed_password = $this->User->field('password'); 
    // check password 
    if($hashed_password == md5($data['User']['password_check'].$salt)) { 
     return true; 
    } else { 
     return false; 
    } 
} 

你需要調整密碼哈希位;如果你不使用鹽等

但這個想法是比較數據庫中的用戶散列密碼，他們提交的密碼。如果它匹配;那麼你可以繼續。否則，您可以註銷/返回錯誤。 （爲了可用性，我會而不是註銷用戶，因爲這隻會令人討厭。）