cakephp Authでユーザーのログイン認証を設定

Question

Organizationsテーブルのlogin_idとpasswordでログイン。

<!-- ! メイン ============================== -->
<main class="bg_yellow">
  <section id="login" class="page_login">
    <div class="container">
      <div class="area_cnt">
        <?= $this->Form->create() ?>
          <ul class="list_login">
            <li>
              <div class="head">
                <p class="ttl">ID</p>
              </div>
              <div class="cnt">
                <div class="wrap_input">
                  <?= $this->Form->control('login_id', ['type' => 'text', 'label' => false, 'placeholder' => 'ログインID']); ?>
                </div>
              </div>
            </li>
            <li>
              <div class="head">
                <p class="ttl">PASSWORD</p>
              </div>
              <div class="cnt">
                <div class="wrap_input">
                  <?= $this->Form->control('password', ['label' => false, 'placeholder' => 'パスワード']) ?>
                </div>
              </div>
            </li>
          </ul>
          <div class="btnarea_center">
            <?= $this->Form->button(__('LOGIN'), ['escape' => false, 'class' => 'btn_line_large']) ?>
          </div>
        <?= $this->Form->end() ?>
      </div>
    </div>
  </section>
</main>

<?php
namespace App\Controller;

use Cake\Controller\Controller;
use Cake\Event\Event;

class AppController extends Controller
{
    public function initialize()
    {
        parent::initialize();

        $this->loadModel('Organizations');

        $this->loadComponent('Common');

        $this->loadComponent('RequestHandler', [
            'enableBeforeRedirect' => false,
        ]);

        $this->loadComponent('Flash');

        //ログイン状態設定
        $this->loadComponent('Auth', [
            'authenticate' => [
                'Form' => [
                  'userModel' => 'Organizations',
                  'fields' => [
                    'username' => 'login_id',
                    'password' => 'password'
                  ]
                ]
            ],
            'loginAction' => [
                'controller' => 'Pages',
                'action' => 'login'
            ],
            'loginRedirect' => [
                'controller' => 'Pages',
                'action' => 'index'
            ],
            'unauthorizedRedirect' => $this->referer(), // 未認証時、元のページを返します。
            'authError' => 'ログインが必要です。'
        ]);

        // ログインユーザーを変数に入れておく
        $loginOrganization = $this->Auth->user();
        if($loginOrganization){
            $loginOrganization = $this->Organizations->get($loginOrganization['id']);
        }
    }
}

<?php
namespace App\Controller;

use Cake\Core\Configure;
use Cake\Http\Exception\ForbiddenException;
use Cake\Http\Exception\NotFoundException;
use Cake\View\Exception\MissingTemplateException;

class PagesController extends AppController
{
    public function initialize()
    {
        parent::initialize();
        $this->Auth->allow(['index', 'login']);
        $this->loadModels('Organizations');
    }

    public function index()
    {
        
    }

    // ログイン
    public function login()
    {
        $this->set('title', 'ログイン');
        if ($this->request->is('post')) {
            $data = $this->request->getData();
            $organization = $this->Auth->identify();
debug($organization);
exit;
            if ($organization) {
              $this->Auth->setUser($organization);
//               $this->Flash->success(__('ログインしました'));
              return $this->redirect(['controller' => 'Pages', 'action' => 'index']);
              // クッキーの継続時間を2週間に設定
              setcookie(LOGIN_PASSPORT_NAME, $passport, LOGIN_DURATION, '/');
              return $this->redirect($this->Auth->redirectUrl());
            }
//             $this->Flash->error(__('ログインIDもしくはパスワードが間違っています'));
            return $this->redirect([]);
        }
    }
}

falseが返ってきてしまいます...

Comments

[yukikp]

各処理ステップで値をvar_dump()（必要ならdie();も追加）して、各ステップで値がどうなってるか、想定通りのパスを進んでいるか、確認してみるといいですよ。

[m.ts10806]

コードブロック冒頭はファイル名ではなく言語名を入れてください
```php

Answer 1

パスワードはハッシュ化してください。
通常、フレームワークでは平文パスワードは使えないと思います。

• CakePHP Document:シンプルな認証と認可のアプリケーション

CREATE TABLE users (

id INT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50),
**password VARCHAR(255),**
role VARCHAR(20),
created DATETIME DEFAULT NULL,
modified DATETIME DEFAULT NULL

);

それでは、新しいユーザーを登録できるようにする必要があります。ユーザーネームとパスワードを保存し、 そしてさらに重要なこととして、パスワードがデータベースないに平文で保存されないようにパスワードを ハッシュ化しましょう。

Comments

[退会済みユーザー]

回答ありがとうございます。直接、user情報をデータベースに書き込む時にパスワードのハッシュ化は可能ですか？

[m.ts10806]

可能か不可能で言えば可能です。
ですが、フレームワークを通して認証しているのであれば、フレームワークの仕組みを通してハッシュ化→データ保存するのが確実です。