cakephp ログインがうまくいかない

Question

ログインがうまくいかないので色々見ていたらハッシュ化ができていないことに気づきました。
しかし命名規則も守れているようだし原因がわかりません。お力添えをお願いします。

<?php
namespace App\Model\Entity;

use Cake\ORM\Entity;
use Cake\Auth\DefaultPasswordHasher;

/**
 * User Entity
 *
 * @property int $id
 * @property string $username
 * @property string $password
 * @property string $role
 *
 * @property \App\Model\Entity\Bidinfo[] $bidinfo
 * @property \App\Model\Entity\Biditem[] $biditems
 * @property \App\Model\Entity\Bidmessage[] $bidmessages
 */
class User extends Entity
{
    /**
     * Fields that can be mass assigned using newEntity() or patchEntity().
     *
     * Note that when '*' is set to true, this allows all unspecified fields to
     * be mass assigned. For security purposes, it is advised to set '*' to false
     * (or remove it), and explicitly make individual fields accessible as needed.
     *
     * @var array
     */
    protected $_accessible = [
        'username' => true,
        'password' => true,
        'role' => true,
        'bidinfo' => true,
        'biditems' => true,
        'bidmessages' => true
    ];

    /**
     * Fields that are excluded from JSON versions of the entity.
     *
     * @var array
     */
    protected $_hidden = [
        'password'
    ];

    protected function _setPassword($password) {
      return (new DefaultPasswordHasher)->hash($password);
    }
}

//UserController.php
<?php
namespace App\Controller;

use App\Controller\AppController;
use Cake\Auth\DefaultPasswordHasher;
use Cake\Event\Event;

/**
 * Users Controller
 *
 * @property \App\Model\Table\UsersTable $Users
 *
 * @method \App\Model\Entity\User[]|\Cake\Datasource\ResultSetInterface paginate($object = null, array $settings = [])
 */

class UsersController extends AppController
{
    /**
     * Index method
     *
     * @return \Cake\Http\Response|null
     */
    public function index()
    {
        $users = $this->paginate($this->Users);

        $this->set(compact('users'));
    }

    /**
     * View method
     *
     * @param string|null $id User id.
     * @return \Cake\Http\Response|null
     * @throws \Cake\Datasource\Exception\RecordNotFoundException When record not found.
     */
    public function view($id = null)
    {
        $user = $this->Users->get($id, [
            'contain' => ['Bidinfo', 'Biditems', 'Bidmessages']
        ]);

        $this->set('user', $user);
    }

    /**
     * Add method
     *
     * @return \Cake\Http\Response|null Redirects on successful add, renders view otherwise.
     */
    public function add()
    {
        $user = $this->Users->newEntity();
        if ($this->request->is('post')) {
            $user = $this->Users->patchEntity($user, $this->request->getData());
            if ($this->Users->save($user)) {
                $this->Flash->success(__('The user has been saved.'));

                return $this->redirect(['action' => 'index']);
            }
            $this->Flash->error(__('The user could not be saved. Please, try again.'));
        }
        $this->set(compact('user'));
    }

    /**
     * Edit method
     *
     * @param string|null $id User id.
     * @return \Cake\Http\Response|null Redirects on successful edit, renders view otherwise.
     * @throws \Cake\Datasource\Exception\RecordNotFoundException When record not found.
     */
    public function edit($id = null)
    {
        $user = $this->Users->get($id, [
            'contain' => []
        ]);
        if ($this->request->is(['patch', 'post', 'put'])) {
            $user = $this->Users->patchEntity($user, $this->request->getData());
            if ($this->Users->save($user)) {
                $this->Flash->success(__('The user has been saved.'));

                return $this->redirect(['action' => 'index']);
            }
            $this->Flash->error(__('The user could not be saved. Please, try again.'));
        }
        $this->set(compact('user'));
    }

    /**
     * Delete method
     *
     * @param string|null $id User id.
     * @return \Cake\Http\Response|null Redirects to index.
     * @throws \Cake\Datasource\Exception\RecordNotFoundException When record not found.
     */
    public function delete($id = null)
    {
        $this->request->allowMethod(['post', 'delete']);
        $user = $this->Users->get($id);
        if ($this->Users->delete($user)) {
            $this->Flash->success(__('The user has been deleted.'));
        } else {
            $this->Flash->error(__('The user could not be deleted. Please, try again.'));
        }
        return $this->redirect(['action' => 'index']);
    }

    public function initialize()
    {
      parent::initialize();
      //各種コンポーネントのロード
      $this->loadComponent('RequestHandler');
      $this->loadComponent('Flash');
      $this->loadComponent('Auth', [
        'authorize'=>['Controller'],
        'authenticate'=>[
          'Form'=>[
            'fields'=>[
              'username'=>'username',
              'password'=>'password'
            ]
          ]
        ],
        'loginRedirect'=>[
          'controller'=>'Users',
          'action'=>'index'
        ],
        'logoutRedirect'=>[
          'controller'=>'Users',
          'action'=>'login',
        ],
        'authError'=>'ログインしてください。',
      ]);
    }

    //ログイン処理
    function login(){
      if ($this->request->isPost()) {
        $user = $this->Auth->identify();
        if (!empty($user)) {
          $this->Auth->setUser($user);
          return $this->redirect($this->Auth->redirectUrl());
        } else {
          $this->Flash->error('ユーザー名かパスワードが間違っています。');
        }
      }
    }

    //ログアウト処理
    public function logout() {
      $this->request->session()->destroy();
      return $this->redirect($this->Auth->logout());
    }

    //認証を使わないページの設定
    public function beforeFilter(Event $event) {
      parent::beforeFilter($event);
      $this->Auth->allow(['login', 'index', 'add']);
    }

    //認証時のロールのチェック
    public function isAuthorized($user = null) {
      if ($user['role'] === 'admin') {
        return true;
      }
      if ($user['role'] === 'user') {
        return false;
      }
      return false;
    }
}

//login.ctp
<div class="users form">
<?= $this->Flash->render('auth') ?>
<?= $this->Form->create() ?>
  <fieldset>
    <legend>アカウント名とパスワードを入力してください。</legend>
    <?= $this->Form->input('username') ?>
    <?= $this->Form->input('password') ?>
  </fieldset>
  <?= $this->Form->button(__('login')); ?>
  <?= $this->Form->end() ?>
</div>

Comments

[yukikp]

各処理段階で、var_dump()とdie()でログイン関連の変数の中身を吐き出させて確認するとよいですよ？

とりあえず、Authクラスのidentifyメソッドの中で、ログインに使ったパスワードと、データベースから撮ってきたパスワードを比較してるはずなので、その直前で両者を吐き出してdie()で処理を止めて、その中身を見て見ましょう！

[tunnel]

直後で吐き出したらやはりbool(false)となりましたが直前での吐き出し方がわからないです、、どのようにすればよいでしょうか？よろしくお願いします。

[yukikp]

【Authクラスが書かれているPHPファイルを探して、その中にあるidentify()関数の中で】ログインに使ったパスワードと、データベースから撮ってきたパスワードを比較してるはずなので、その直前で両者を吐き出してdie()で処理を止めて、その中身を見て見ましょう！

という意味ですよ～。
なのでAuthクラスが書かれているファイルを探しましょ！

[tunnel]

わかりました！ありがとうございます

[tunnel]

Authクラスのidentify()はどこにありますか？Authフォルダは見つかったのですがクラスとメソッドが検索かけても出てこないです。

[tunnel]

あ、見つかりました。

[yukikp]

おお！着々と進んでますね。頑張って！

[tunnel]

identify()の中のメソッドの挙動がわからず苦戦しております、、
メソッドの宣言をしている場所を効率よく探し出す方法ありましたらご教授ください<(_ _)>

[yukikp]

今見たところ、CakePHP 3.8.1では、
src\Controller\Component\AuthComponent.php
の816行目にありました。

[yukikp]

どこにつながるか（ちょっと責任感じて）チラチラ見てたら、
最後は、
src\Auth\BaseAuthenticate.phpの112行目の
protected function _findUser($username, $password = null)
の中に、
$hasher->check($password, $hashedPassword)　と言うのがあって、
ここで、
$password（送信されてきた平文のパスワード）$hashedPassword（送信されてきたusernameを使ってデータベースからとってきた暗号化されたパスワード）を比較してます。

で、この$hasher->checkメソッドは、長々と辿ると、
src\Auth\DefaultPasswordHasher.phpの、63行目にあり、中身は、
password_verify($password, $hashedPassword);でした。
つまりは、単にpassowrd_verify関数でチェックしてるだけでしたね。

ということは、すみません。
src\Auth\BaseAuthenticate.phpの112行目の
protected function _findUser($username, $password = null)関数の中で、$hasher->check($password, $hashedPassword)の前に、

//ここから
echo '平文パスワード：' . $password;
echo '暗号化したあなたのパスワード：' . password_hash($password, PASSWORD_DEFAULT, [] );
echo 'データベース内のパスワード：' . $hashedPassword;

die();
//ここまで追加
$hasher->check($password, $hashedPassword);

とかけば、あなたの入れたパスワードとデータベースに保存されているパスワードが比較できるという感じです。

[tunnel]

詳細にありがとうございます。地道に探すしか無いんですね、、平文パスとデータベースパスは一致していました。なぜログインできないんでしょう.....。

Answer 1

何故か解決しました。