cakephpのAuthでログインができない！！

Question

CakephpのAuthを使ってログインが出来ません！
前は同じコードでできたような気がするのですが、今回はできません。
なぜでしょうか？

login.ctp

<?php
          echo $this->Form->create('User');
          echo $this->Form->input('User.username');
          echo $this->Form->input('User.password');
          echo $this->Form->end('ログインする');
        ?>

UsersController.php

class UsersController extends AppController {
	public $helpers = array("Html",'Form');
	public $uses = array('User');
	public $components = array('Auth');
	public function index(){

	}

	public function login() {
		// debug($this->User->find('all'));
    	if($this->request->is('post')) {
    		debug($this->request->data);
            debug($this->Auth->login());
	    	if($this->Auth->login()) {
	    		debug('success');
	    		return $this->redirect(array('controller'=>'posts','action'=>'index'));
	    	} else {
	    		debug('faild');
	    		$this->Session->setFlash('ログインに失敗しました');
	    	}
	    }
    }

    public function logout() {
        $this->Auth->logout();
        $this->redirect('login');
    }

    public function beforeFilter() {
        parent::beforeFilter();
        $this->Auth->allow('login','add');
    }

    public function add() {
        if ($this->request->is('post')) {
            $this->User->create();
            if ($this->User->save($this->request->data)) {
                $this->Session->setFlash(__('The user has been saved'));
                $this->Auth->login();
                $this->redirect(array('controller'=>'posts','action' => 'index'));
            } else {
                $this->Session->setFlash(__('The user could not be saved. Please, try again.'));
            }
        }
    }
}

User.php

<?php

class User extends AppModel {
	public $name = 'User';
	// public $belongsTo = array('');
	public $hasMany = array('Post');
	var $validate = array(
        'username' => array(
            'notempty' => array(
                'rule' => array('notempty'), // 未入力チェック
            ),
            'isUnique' => array(
                'rule' => 'isUnique', // 重複チェック
            ),
        ),
        'password' => array(
            'custom' => array(
                'rule' => array('custom', '/^[a-zA-Z0-9]{6,}$/i'), // 半角英数6文字以上
            ),
        ),
    );

    public function beforeSave($options = array()) {
    $this->data['User']['password'] = AuthComponent::password($this->data['User']['password']);
        // $this->data['User']['password'] = sha1($this->data['User']['password']);
    return true;
    
    }
}

AppController.php

class AppController extends Controller {
	public $components = array(
        'Session',
        'Auth'
    );
}

ちなみにUsersControllerのaddでユーザーを新規追加した場合、そのままログインできます。なのでadd()の$this->Auth->login()はうまくいくのですが、login()の$this->Auth->login()がうまくいかないということです。

パスワードの暗号化もデータベースで確認できています。
おそらく、ログインフォームで入力したパスワードとデータベースのパスワードが一致していないと思うのですが、どうでしょうか？？

助けてもらえると嬉しいです・・・！

Answer 1

add()がうまくいっているので処理上の間違いではないと思います。

ご存じかもしれませんが、参考までにAuthコンポーネントでは、以下のように認証を行っています。
･登録時にパスワードを暗号化してDBへ保存
（affluenceyouさんのソースではbeforeSaveで行ってますね。）
･認証時に、入力されたパスワードを暗号化して、DBに保存された暗号化されたパスワードと比較

問題の切り分けのために、ログインできないパスワードをAuthComponent::password()で暗号化して、それがDBに保存されたパスワードと同じか比較できますでしょうか？

これが異なっていた場合、ログインできないわけですが、原因として思いつくのは、以下通りです。

･hottaさんが書いているように、暗号化にはConfig/core.php の Security.saltを使用しています。パスワードを登録したときとこれを変更していませんか？
→この場合、前と同じ設定にして試してみてください。

･単にパスワードを間違って覚えている？
→この場合、再度登録し直してもらうしかありません。もし、平分のパスワードがわかるようでしたら、AuthComponent::passwordで暗号化してDBに直接登録しても良いかもしれません。

･Cakeの2.3以前と2.4以降では、登録時のパスワードの暗号化の方法が異なっています。
すみません、ここは内部の処理まで見てないのですが、暗号化された結果がバージョンで異なってる可能性があるかな程度です。
さらに、同じコードで動かないと言っているので可能性は薄いですが。

Cake2.3以前

$pw = AuthComponent::password($pw);

Cake2.4以降

$passwordHasher = new SimplePasswordHasher();
$pw = $passwordHasher->hash($pw);

→この場合も、パスワードを再登録してください。

以上、質問から時間が立っており解決済みかもしれませんが参考になれば。

Answer 2

動いていったサイト＋データをコピーして別のサイトを作ろうとして、
同じことになりました。他の方が書いているように、原因はハッシュ化
されたパスワードが異なるケースがあるからでした。

インストール手順には Config/core.php の Security.salt
と Security.cipherSeed は変えなさい、とありますが、CakePHP の
ハッシュ機能がこれらの値を元にしているようです。なので、私の場合は
これらの値をコピー元サイトと合わせたら認証が通りました。

Answer 3

DBに入力できる文字数とかは確認しましたか？
前に僕もやったことがあるのですが、入力可能文字数を少なくしすぎて、ハッシュされたパスワードが認識されないということがありました。
入力パスワードとDBパスワードが一致しないということで、まっさきにそれを思いついたのですが、VARCHAR型で255文字くらいに設定すれば認識できるとかはないでしょうか？

Comments

[affluenceyou]

あ、ちゃんとvarchar(255)に設定しています！

Answer 4

こちらに関して私もはまった記憶があります。
もしかすると入力したパスワードがhashで暗号化された後登録した内容と一致していないケースがあるのではないでしょうか？

Controller/Component/Auth/BaseAuthenticate.php

の126行目付近で

protected function _password($password) {
return Security::hash($password, null, true);
}

のような暗号化処理を行っています。
以前ログインサイトを作成した時に、ユーザテーブルに登録されたパスワードと暗号化されたパスワードが異なってコアライブラリ郡を個別プロジェクトに追加して内容を編集した記憶が有ります。

私が過去に今作成したプログラムを確認してみましたがはやりデータベースに登録する前に下記のような内容で暗号化してDBに登録しています。

public function beforeSave($options = array()) {
if (isset($this->data[$this->alias]['userpass'])) {
$this->data[$this->alias]['userpass'] = AuthComponent::password($this->data[$this->alias]['userpass']);
}
return true;
}

このように登録時とログイン時のパスワードが完全一致するようにしておかないと駄目ですね・・・。
またパスワードの変更を行う場合もこの方法は、入力元のパスワードを復元する事が出来ない為別の暗号化方法を考えて復元出来るように工夫する必要が有ります。

こちらはログイン関連のコアプログラムをかなり変更しないと行けないのでデバックが出来る人のみに限定ですが・・・。
またコアプログラムを他のプロジェクトと併用している場合、ライブラリ群を制作しているプロジェクト配下にコピーしてから変更する事をお勧めします。

そうしないと他のプロジェクトにも影響してしまうので・・・・・・。