CakePHP：在提交失敗時清除密碼字段

Question

問候，

我正在設置一個包含密碼字段的相當標準的註冊表單。

的問題是，一個失敗的提交後（由於空字段，不正確的格式等），控制器重新加載註冊頁面，但用含有先前輸入的密碼的散列值的密碼字段。如何在每次提交失敗後將其清空？

查看：

echo $form->password('Vendor.password', array('class' => 'text-input')); 

控制器：

Security::setHash('sha1'); 
$this->Auth->sessionKey = 'Member'; 
$this->Auth->fields = array(
    'username' => 'email', 
    'password' => 'password' 
); 

幫助非常感謝，謝謝！

Answer 1

您可能會遇到另一個問題來與CakePHP的密碼驗證的道路。

問題是，蛋糕哈希密碼第一，然後做驗證，這可能會導致輸入失敗，即使它是有效的根據您的規則。這就是密碼返回到輸入字段散列而不是普通的原因。

---

要解決此問題，而不是使用專用字段名稱'password'，請使用不同的名稱，如'tmp_pass'。這樣，cakePHP Auth不會自動對該字段進行散列。

下面是一個示例形式

echo $form->create('Vendor', array('action' => 'register')); 
echo $form->input('email'); 
echo $form->input('tmp_pass', array('label' => 'Password','type'=>'password')); 
echo $form->end('Register'); 

---

在你的供應商的模式，不分配驗證規則「密碼」，而不是分配這些規則「tmp_pass」，例如

var $validate = array('email' => 'email', 'password' => ... password rules...); 

變成

var $validate = array('email' => 'email', 'tmp_pass' => ... password rules...); 

---

最後，在你的供應商模式，實現beforeSave（）。

首先，看看數據，用於驗證（「tmp_pass」將會對你的規則進行驗證）。

如果成功的話，手動哈希tmp_pass並把它放在$這個 - >數據[「供應商」] [「密碼」]，然後返回true。如果不成功，則返回false。

function beforeSave() { 
    if($this->validates()){ 
     $this->data['Vendor']['password'] = sha1(Configure::read('Security.salt') . $this->data['User']['tmp_pass']); 
     return true; 
    } 
    else 
     return false; 
} 

Answer 2

這個？

password('Vendor.password', array('class' => 'text-input','value'=>'')) 

Answer 3

在你的控制器：

function beforeRender() { 
    parent::beforeRender(); 
    $this->data['Vendor']['password'] = ''; 
}