WordPress → CakePHP3の変更に伴うログイン機能実装について

Question

###やろうとしていることの概要と問題

WordPressのユーザデータを活用して、CakePHP3を組んでいます。

やりたいことは以下のCakePHP3版です（以下記事はCakePHP2版）。
http://blog.howtelevision.co.jp/entry/2014/08/14/233716

ユーザのパスワードを変更したくないので、暗号化ロジックそのままでログインできるようにしたいです。
が、うまく動作していません。

メアド・パスを入力してログインをすると、パスワード不一致のFlashメッセージが返ってきます。
ご経験のある方の知識を拝借できると嬉しいです。

▼以下マニュアルを参考にしながら実装しました▼
https://book.cakephp.org/3.0/ja/controllers/components/authentication.html

###現状のソースコード

現状、以下のように実装しています（関連箇所のみ記述）。

■■■ Controller/AppController.php ■■■

use App\Hoge\LegacyPasswordHasher;

class AppController extends Controller {
	public function initialize() {
		・
		・
		・
		$this->loadComponent('Auth', [
			'authenticate' => [
					'Form' => [
							'passwordHasher' => [
									'className' => 'Fallback'
							],
							'hashers' => ['Default', 'Legacy'],
							'fields' => [
									'username' => 'email',
									'password' => 'password'
							],
							'scope' => [
									'flg' => 0
							]
					]
			],
			'authError' => 'ログインする必要があります。'
		] );
	}
}

■■■ Model/Entity/User.php ■■■

use App\Hoge\LegacyPasswordHasher;

class User extends Entity {
	protected function _setPassword($password) {
		$hasher = new LegacyPasswordHasher();
		return $hasher->hash($password);
	}
}

■■■ Hoge/LegacyPasswordHasher.php ■■■

use Cake\Auth\AbstractPasswordHasher;
use App\Hoge\PasswordHash;

class LegacyPasswordHasher extends AbstractPasswordHasher {
	public function hash($password) {
		$hasher = new PasswordHash(8, true);
		return $hasher->HashPassword($password);
	}
	public function check($password, $hashedPassword) {
		$hasher = new PasswordHash(8, true);
		return $hasher->CheckPassword($password, $hashedPassword);
	}
}

■■■ Hoge/PasswordHash.php ■■■
（WordPressのwp-includes/class-phpass.phpをコピーしただけです）

namespace App\Hoge;
class PasswordHash {
	・
	・
	・
	function HashPassword($password)
	{
		if ( strlen( $password ) > 4096 ) {
			return '*';
		}

		$random = '';

		if (CRYPT_BLOWFISH == 1 && !$this->portable_hashes) {
			$random = $this->get_random_bytes(16);
			$hash =
			    crypt($password, $this->gensalt_blowfish($random));
			if (strlen($hash) == 60)
				return $hash;
		}

		if (CRYPT_EXT_DES == 1 && !$this->portable_hashes) {
			if (strlen($random) < 3)
				$random = $this->get_random_bytes(3);
			$hash =
			    crypt($password, $this->gensalt_extended($random));
			if (strlen($hash) == 20)
				return $hash;
		}

		if (strlen($random) < 6)
			$random = $this->get_random_bytes(6);
		$hash =
		    $this->crypt_private($password,
		    $this->gensalt_private($random));
		if (strlen($hash) == 34)
			return $hash;

		# Returning '*' on error is safe here, but would _not_ be safe
		# in a crypt(3)-like function used _both_ for generating new
		# hashes and for validating passwords against existing hashes.
		return '*';
	}

	function CheckPassword($password, $stored_hash)
	{
		if ( strlen( $password ) > 4096 ) {
			return false;
		}

		$hash = $this->crypt_private($password, $stored_hash);
		if ($hash[0] == '*')
			$hash = crypt($password, $stored_hash);

		return $hash === $stored_hash;
	}
}

■■■ Controller/UsersController.php ■■■

use App\Hoge\LegacyPasswordHasher;
use App\Form\LoginForm;

class UsersController extends AppController {
	public function login() {
		$formLogin = new LoginForm();
		if ($this->request->is('post')) {
			$users = $this->Auth->identify();
			if ($formLogin->execute($this->request->getData()) && $users) {
				$this->Auth->setUser($users);
				$this->Flash->success('ログインしました！');
			} else {
				// こっちを通ってしまいます
				$this->Flash->error('メールアドレスかパスワードに誤りがあります。');
			}
	}
}

■■■ Form/LoginForm.php ■■■
class LoginForm extends Form {
	protected function _buildSchema(Schema $schema) {
		return $schema->addField ( 'name', 'string' )
		->addField ( 'email', [
				'type' => 'string'
		] )->addField ( 'password', [
				'type' => 'string'
		] );
	}

	protected function _buildValidator(Validator $validator) {
		return $validator->notEmpty ( 'email', 'メールアドレスは必須入力項目です。' )
		->notEmpty ( 'password', 'パスワードは必須入力項目です。' );
	}

	protected function _execute(array $data) {
		return true;
	}
}

###以下は正しく動きました

以下は正しく動作しているので、上記ソースのどこかに問題があるかなと考えています。

UsersController.phpにて

$pass = $this->request->getData('password');
$hasher = new LegacyPasswordHasher();
if ($hasher->check($pass, 'DBから取ってきたユーザパス')){
	// こっちを通ります
	echo '一致してるぜ！';
} else {
	echo '不一致だ！';
}

Authコンポーネントを使う際は、SALTをWPと同じにしなければいけないとかあるんでしょうか。
皆様のお力を貸していただけましたら幸いです。
よろしくお願いいたします。

Answer 1

$formLogin->execute($this->request->getData()) && $users
の結果をvardumpしてfalseだったらどっちがfalseなのかを確認してデバッグしていくといいとおもいますよー