CakePHPでログイン機能を作ったがpasswordがハッシュ化されない。ログインできない。

Question

前提・実現したいこと

[CakePHP超入門』を勉強中なのですが、６章374Pのログイン機能の作成をしているのですが、管理用のアカウントの登録はできたのですが、その後のログインができません。後、パスワードが暗号化されると書いてあったのですが、全く暗号化されません。
助けて下さい。お願いします。

該当のソースコード

UsersController.php

<?php
namespace App\Controller;

use App\Controller\AppController;
use Cake\Auth\DefaultPasswordHasher;
use Cake\Event\Event;

/**
 * Users Controller
 *
 * @property \App\Model\Table\UsersTable $Users
 *
 * @method \App\Model\Entity\User[]|\Cake\Datasource\ResultSetInterface paginate($object = null, array $settings = [])
 */
class UsersController extends AppController
{

    public function initialize()
    {
      parent::initialize();
      //各種コンポーネントのロード
      $this->loadComponent('RequestHandler');
      $this->loadComponent('Flash');
      $this->loadComponent('Auth',[
        'authorize' => ['Controller'],
        'authenticate' => [
          'Form' => [
            'fields' => [
              'username' => 'username',
              'password' => 'password'
            ]
          ]
        ],
        'loginRedirect' => [
          'controller' => 'Users',
          'action' => 'login'
        ],
        'logoutRedirect' => [
          'controller' => 'Users',
          'action' => 'logout',
        ],
        'authError' => 'ログインしてください。',
      ]);
    }

    //ログイン処理
    function login(){
      //POST時の処理
      if($this->request->isPost()){
        $user = $this->Auth->identify();
        //Authのidentifyをユーザーに設定
        if(!empty($user)){
          $this->Auth->setUser($user);
          return $this->redirect($this->Auth->redirectUrl());
        }
        $this->Flash->error('ユーザー名かパスワードが間違っています。');
      }
    }

    //ログアウト処理
    public function logout(){
      //セッションを破壊
      $this->request->session()->destroy();
      return $this->redirect($this->Auth->logout());
    }

    //認証を使わないページの設定
    public function beforeFilter(Event $event){
      parent::beforeFilter($event);
    $this->Auth->allow(['login','index','add']);//後で'add'を削除する
    }

    //認証時のロールのチェック
    public function isAuthorized($user = null){
      //管理者はtrue
      if($user['role'] === 'admin'){
        return true;
      }
      //一般ユーザーはfalse
      if($user['role'] === 'user'){
        return false;
      }
      //他は全てfalse
      return false;
    }

login.ctp

<div class="users form">
  <?= $this->Flash->render('auth') ?>
  <?= $this->Form->create() ?>
  <fieldset>
    <legend>アカウント名とパスワードを入力して下さい。</legend>
    <?= $this->Form->input('username') ?>
    <?= $this->Form->input('password') ?>
  </fieldset>
  <?= $this->Form->button(__('login')); ?>
  <?= $this->Form->end() ?>
</div>

試したこと

app.phpのデータベースのパスワードじゃないとダメかと思い、それで登録しましたが、解決しませんでした。
後、パスワードをハッシュ化させるとログインできるかもとのことで、ハッシュ化のコードを書いてみましたが、エラーが発生しました。

補足情報（FW/ツールのバージョンなど）

Mac, MAMP, PHP7.2

Comments

[退会済みユーザー]

もう少し具体的にお願いします!

> 管理用のアカウントの登録はできたのですが、その後のログインができません。後、パスワードが暗号化されると書いてあったのですが、全く暗号化されません。
→これはDBにには保存されているけどパスワードには平文が保存されているということですか？

> その後のログインができません
→これは $this->Flash->error('ユーザー名かパスワードが間違っています。'); このメッセージが出力されているということであっていますか？

[inko]

ご返事ありがとうございます！
その通りです。DBには保存できています。
ログインできない時のメッセージが出力されます。

[inko]

パスワードは平文です。暗号化されません。

Answer 1

おそらくパスワードのハッシュ化が出来ていないので以下のようにsrc/Model/Entity/User.phpに処理を追加する必要があります。
https://book.cakephp.org/3.0/ja/tutorials-and-examples/cms/authentication.html#id1

ちなみに上記コードはデータ登録時にパスワードをハッシュ化するので既存のデータは削除してユーザ登録処理からやり直してください。

Comments

[inko]

ありがとうございます！
無事暗号化して、ログインもできました！
本当に助かりました！ありがとうございます！