CakePHP 2.5.7 - 使用非标准用户登录时验证失败

Question

我试图在拨打Auth.时使用我的Account模型而不是标准用户。Auth基于电子邮件和令牌的登录。

当被添加的帐户，他们正在经历的BlowfishPasswordHasher.

我只是无法在它失败什么点登录时进行身份验证确定。

至于我可以看到我”已经参考Auth以使用Account而不是User，并且在任何相关的地方使用电子邮件/令牌而不是用户名/密码。

有没有什么明显的突出或额外的调试线，我可以尝试？

帐户型号

App::uses('AppModel', 'Model'); 
App::uses('BlowfishPasswordHasher', 'Controller/Component/Auth'); 

class Account extends AppModel { 
... 
    public function beforeSave($options = array()) { 
     if (isset($this->data['Account']['token'])) { 
      $passwordHasher = new BlowfishPasswordHasher(); 
      $this->data['Account']['token'] = $passwordHasher->hash(
       $this->data['Account']['token'] 
      ); 
     } 
     return true; 
    } 

} 

账户控制器

App::uses('AppController', 'Controller'); 

class AccountsController extends AppController { 

    public function beforeFilter() { 
     parent::beforeFilter(); 
     $this->Auth->allow('add'); 
    } 

    public function login() { 
     $this->layout = 'nosidemenu'; 
     #debug($_SESSION); 

     if ($this->request->is('post')) { 
      if ($this->Auth->login()) { 
       return $this->redirect($this->Auth->redirectUrl()); 
      } 
      $this->Flash->error(__('Invalid username or password, try again debug($this->Auth->login())')); 
     } 
    } 

} 

Login.ctp

<?php echo $this->Flash->render('auth'); ?> 
    <?php echo $this->Form->create('Account', array('action' => 'login')); ?> 

    <?php echo $this->Form->input('email', array('class' => 'form-control', 'type' => 'text', 'placeholder' => 'Email')); ?>  
    <?php echo $this->Form->input('token', array('class' => 'form-control', 'type' => 'password', 'placeholder' => 'Password')); ?> 

    <?php echo $this->Form->submit('Submit', array('class' => 'btn btn-primary btn-block btn-flat')); 
     echo $this->Form->end(); ?> 

AppController的

App::uses('Controller', 'Controller'); 
class AppController extends Controller {  
    public $components = array(
     'Session', 
     'Flash', 
     'Auth' => array('authenticate' => array('Form' => array(
         'userModel' => 'Account', 
         'passwordHasher' => 'Blowfish', 
         'fields' => array(
              'username' => 'email', 
              'password' => 'token' 
              ) 
         ) 
      ), 
      'loginRedirect' => array(
       'controller' => 'accounts', 
       'action' => 'index' 
      ), 
      'loginAction' => array(
       'controller' => 'accounts', 
       'action' => 'login' 
      ), 
      'logoutRedirect' => array(
       'controller' => 'pages', 
       'action' => 'index', 
       'home' 
      ), 
      'authError' => 'You don\'t have access here.', 
      ), 
    ); 

    public function beforeFilter() { 
     $this->Auth->allow('index', 'view'); 
     $this->Auth->authError = sprintf(__('You are not authorized to access that location %s/%s .',true),$this->name,$this->action); 

    } 

} 

此外，我在我的登录功能，以下调试线：

编辑：

所以我一直在玩一些调试线，我添加debug($this->data);在我的AppController beforeFilter（）和AccountController login（）中。

array(
    'Account' => array(
     'email' => 'user@test.com', 
     'token' => 'password' 
    ) 
) 

不应在登录调试消息（）报告的哈希令牌： 两个该调试行报告同一阵列的实例？即使使用哈希密码将帐户添加到数据库中，当通过登录进行呼叫时，它们是否可能不会被哈希？

Answer 1

你要的数据集模型

public function login() { 
     $this->layout = 'nosidemenu'; 
     #debug($_SESSION); 

     if ($this->request->is('post')) { 
      /* Passed the request data in $this->Auth->login() */ 
      if ($this->Auth->login($this->request->data)) { 
       return $this->redirect($this->Auth->redirectUrl()); 
      } 
      $this->Flash->error(__('Invalid username or password, try again debug($this->Auth->login())')); 
     } 
    } 

在这里，我从here

得到这个在2.x中$this->Auth->login($this->request->data)将记录用户在任何数据公布，而在1.3 $this->Auth->login($this->data)会尝试首先识别用户，并且只有在成功时才能登录。