Laravel でのログイン処理の実装について。

Laravel 5.6 を使用しております。

PHP
1    // ログイン処理
2    public function login(User $user) {
3
4        $cre = [
5            'email' => $user->email,
6            'password' => $user->org_password, // org_passwordは非ハッシュパスワード（生パスワード）
7//            'password' => bcrypt(user->org_password),
8      ];
9
10
11        if (Auth::attempt($cre, false, false)) {
12            dd('ログイン成功');
13        }
14
15
16        dd('a');

としておりますが、ログイン成功となりません。
$userと$creはddしてみたところ、きちっとデータが
入っております。
パスワードは、生パスワード、bcrypt()を使用したパスワードもダメでした。

使用方法が間違っていますでしょうか？

退会済みユーザー

2018/07/19 23:55

どのへんの要素がシングルサインオンなのでしょうか？

hrsi_teratail

2018/07/19 23:58

loginメソッドは管理者画面から、ユーザ画面を表示したいための処理です。すなわち、管理者でログイン後に、指定するユーザでログインしたいと考えております。SSOという表記ではないかもしれませんが。

hrsi_teratail

2018/07/19 23:59

タイトル修正しました。

行動規範の内容に同意します

回答3件

DB内のパスワードはbcrypt化したパスワードになっていますか？

attemptで渡すパスワードは入力値そのままで、内部処理でbcryptを使用して照合していますよ。

投稿2018/08/01 13:51

randr

総合スコア202

hrsi_teratail

2018/08/02 03:07

DB内のパスワードは、bcryptしております。入力のパスワードはそのまま、渡しております。

randr

2018/08/02 06:21

ソースに部分に生パスワードをDBに保持というコメントを見つけましたがこれは間違いですか？試しに「password_verify([画面入力値], [db値])」をしてみてください。合っていればtrueが返るはずです。 ※画面入力値は生パスワード、db値はハッシュ化したパスワードこれが成功する場合、違う部分に原因があると思われます。

namda

2018/08/06 06:20

試しにHash::make(パスワード)でパスワードを暗号化し表示してみて、それがDB内の値と同じか確認してみてはいかがでしょうか

hrsi_teratail

2018/08/08 03:00 編集

dd(password_verify($user->org_password, $user->password), Hash::make($user->org_password)); で確認しました。 $user->org_passwordは生パスワードで $user->passwordはDBに保存されている暗号化されたパスワードです。 password_verify=trueが返却されましたが、 Hash::make(パスワード) では、DBに保存されているパスワードと相違しています。

namda

2018/08/08 03:52

password_verifyはPHPの組み込みですよね？確証は無いんですがHash::makの値をDBのハッシュの入ってるところに入れれば認証されるようにおもいます

randr

2018/08/08 14:55

attemptの中でpassword_verifyを確かしていたはずです。 usersテーブルのemailとpasswordに一致するレコードのid($id=users.id)で Auth::loginUsingId($id)でuserモデルが返ってきますか？ nullであればログインできていないことになります。

行動規範の内容に同意します