cakephpで登録された情報でログインできない

Question

cakephpを最近勉強し始めました。

簡単な会員制掲示板を勉強していますが、
登録された情報でログインできません。
（メールアドレスとパスワードが一致していればログインできるはずですが、
「メールアドレスかパスワードが間違っています」と表示されます）

どこに原因があるのかが未だにわかっていないので
よろしければ教えて下さい。

■補足

PostController

<?php

class PostsController extends AppController {

  public $uses = array('User');//ユーザーテーブルの呼び出し

  public $components = array(
    'Session',
    'Auth' => array(
      'authenticate' => array(
        'Form' => array(
          'fields' =>
            array('email' => 'email', 'password' => 'password') //フォームの値 => fields
          )
        ),
    'loginRedirect' => array('action' => 'postlist'),//ログイン後のリダイレクト先
    'logoutRedirect' => array('action' => 'index'),//ログアウト後のリダイレクト先
    'loginAction' => array('action' => 'index'),//ログイン処理をどこで行うか
    )
  );

  public function beforeFilter() {
    $this->Auth->allow('index');//トップページはログインせずともアクセスできるようにする
  }

  public function index ()
  {
      if ($this->request->is('post'))
      {
          if ($this->Auth->login())
          {
              return $this->redirect($this->Auth->redirect());
          }
           else
          {
              $this->Session->setFlash('メールアドレスかパスワードが間違っています', 'default', array(), 'auth');
          }
      }
  }
  //var_dump($post);

  public function postlist() {

  }
}

UsersController

<?php


class UsersController extends AppController {

  public $components = array('Auth');

  public function beforeFilter() {
    $this->Auth->allow('index', 'add');//addページにログインせずともアクセスできるようにする
  }

  public function index() {

  }

  public function add() {
    $this->request->data['User']['password'] =
      AuthComponent::password($this->request->data['User']['password']);

      $this->User->save($this->request->data);

      return $this->redirect(
        array(
            'controller' => 'posts',
            'action' => 'index'
        )
      );
  }
}

Post/index.ctp(view)

<h1>ログイン</h1>
<div>
  <?php echo $this->Session->Flash('auth'); ?>
  <?php echo $this->Form->create('Post', array('action' => 'index')); ?>
  <?php echo $this->Form->input('User.email', array('label' => 'メールアドレス')); ?>
  <?php echo $this->Form->input('User.password', array('label' => 'パスワード')); ?>
  <?php echo $this->Form->end('ログイン'); ?>
</div>
<?php echo $this->Html->link('新規登録はこちら!', array('controller' => 'users', 'action' => 'index')); ?>

Users/index.ctp(view)

<h1>新規登録</h1>
<?php echo $this->Form->create('User', array('action' => 'add')); ?>
<?php echo $this->Form->input('User.name', array('label' => 'ユーザー名')); ?>
<?php echo $this->Form->input('User.email', array('label' => 'メールアドレス')); ?>
<?php echo $this->Form->input('User.password', array('label' => 'パスワード')); ?>
<?php echo $this->Form->end('登録する'); ?>
<?php echo $this->Html->link(
    'ログイン画面へ',
    array(
      'controller' => 'posts',
      'action' => 'index'
    )
  );

?>

User.php(model)

<?php

class User extends AppModel {

  public $validate = array(
    'email' => array(
      'rule' => 'notBlank'
    ),
    'password' => array(
      'rule' => array('notBlank', 'password')
    )
  );
}

postlist.ctp

<h1>会員制掲示板へようこそ</h1>

Answer 1

■PostControllerクラス
array('email' => 'email', 'password' => 'password') //フォームの値 => fields

上記部分は下記にしてみたらどうでしょうか？
cakephpのAuthはデフォルトだとusernameとpasswordのカラムをチェックします。
なのでemailとpasswordでログインしたい場合は、下記が正しいです。

■PostControllerクラス
array('username' => 'email', 'password' => 'password') //フォームの値 => fields

Answer 2

こんばんは。

DBに登録する際に、パスワードは暗号化されていますか？

恐らく、以下のコードで保存前に暗号化をお考えだと思います。

$this->request->data['User']['password'] = AuthComponent::password($this->request->data['User']['password']);

しかし、CakePHP2.4以降は以下のように暗号化するよう推奨されています。

（参考サイト：http://book.cakephp.org/2.0/ja/tutorials-and-examples/blog-auth-example/auth.html）

/* モデルにて */

App::uses('AppModel', 'Model');

App::uses('SimplePasswordHasher', 'Controller/Component/Auth');

class Post extends AppModel {

public function beforeSave($options = array()) {

    if (!$this->id) {

        $passwordHasher = new SimplePasswordHasher();

        $this->data['Post']['password'] = $passwordHasher->hash($this->data['Post']['password']);

    }

    return true;

}

私もCakePHPを勉強している身ですが、新規登録の際に暗号化しておらず、Authコンポーネントのloginメソッドではじかれていました。
ぜひ一度ご確認ください。

Comments

[DaikiYamada]

私の場合、class Postではなく、class User で良いでしょうか？
仮にclass Userとしても「メールアドレスかパスワードが間違っています」と表示されます。

[naoki855]

ご返信が遅くなり、申し訳ありません。
クラス名はモデルの名前に合わせて下さい。
ちなみに、パスワードはハッシュされてますか？