cakephp2.x どんな値でもログインされてしまう問題への対処

Question

cakephp2.10を使っています。
ログイン機能を実装したのですが、どんなusername,passwordでもログインができてしまいます。
違う値だとログインしないようにするにはどのように対処すればよろしいでしょうか？

$data["username"] = "333333";
$data["password"] = "333333";
$this->request->data["User"]["username"] = $data["username"];
$this->request->data["User"]["password"] = $data["password"];
    if ($this->Auth->login()) {
        $user = $this->Auth->user();
        return json_encode(array("user_id"=>$user["id"],"email"=>$user["email"],"username"=>$user["username"]));
   }else{
        return json_encode(array("user_id"=>false));
   }

なお、usernameとpasswordはViewのFormからではなく、ajaxを使ってChrome拡張機能から送っています。

username = 333333,password = 333333の組み合わせは正しいため、ログインができます。
しかし、usernameを適当な値「haiufhr23879」などにしてもログインができてしまいます。

適切なログイン機能にするためにはどのようにすればよろしいでしょうか？

Comments

[CHERRY]

この2行は、何をされているのでしょうか？ > $this->request->data["User"]["username"] = $data["username"]; $this->request->data["User"]["password"] = $data["password"];

Answer 1

たぶん以下のようにすればできると思います

$this->request->data["username"] = $data["username"];
$this->request->data["password"] = $data["password"];

参考：CakePHPのAuthコンポーネントで手動|自動ログインの落とし穴