CakePHP2でログインページを作っていますが、ログインできません。。

Question

CakePHPを勉強しようと、
技術評論社発行の、CakePHP2実践入門をまねて構築しています。
この本によりますと、Authコンポーネントを使って、
以下のように実装するとログイン機能が使えるとのことです。

MySQLでテーブルの項目に（項目を少し追加しています）

create table `micropost`.`users` (
  `id` int unsigned not null auto_increment primary key ,
  `username` varchar(50) not null ,
  `password` varchar(255) not null ,
  `email` varchar(255) not null,
  `created` datetime default null,
  `modified` datetime default null
) default charset=utf8 collate=utf8_unicode_ci;

AppController.php に

App::uses('Controller', 'Controller');
class AppController extends Controller {
    public $components = array('Auth', 'Session');
}

UsersController.php に（login()とlogout()メソッドのみ掲載）

    public function login() {
        if ($this->request->is('post')) {
            if ($this->Auth->login()) {
                return $this->redirect($this->Auth->redirect());
            } else {
                $this->Session->setFlash(
                    'ユーザ名かパスワードが間違っています'
                );
              }
            }
        }

    public function logout() {
        $this->Auth->logout();
        return $this->redirect('/');
    }

ログイン画面(login.ctp)に

<?php
echo $this->Form->create('User');
echo $this->Form->input('User.username');
echo $this->Form->input('User.password');
echo $this->Form->end('Login');
?>

です。バージョンは指定があり、CakePHP2.5.8です。
何回も見直し、何回もログインしてみますが、一向にログインできません。
この教科書のバージョン(2.2.0)と違うからなのでしょうか？
なにかがたりないのでしょうか？それとも他に原因があるのでしょうか？
教えてください。よろしくお願い致します。

追記：サーバーはBuilt-in server を使っていますが、関係はありますか？

Answer 1

DB に保存された password はどんな値ですか？
AuthComponent のパスワードのハッシュ化のルールと実際の値が合わないのかもしれません。

Comments

[tuvalu]

ありがとうございます。
データベースにテーブルを作る時は以下のように用意して
`password` varchar(255) not null ,

実際のパスワードは、とりあえず今のところ実データはありませんので
例えば、usernameがbobなら、パスワードはpassbob のようにユーザ名のまえにpassを付加して
試してみています。
やったことといえば、質問欄に書いたことだけで、ご指摘のハッシュ化のルールの設定をやった記憶がないのですが、どの部分がその設定となりますか？よろしくお願いします。

[okinaka3]

コントローラーの $components 配列で指定できますが、設定されてない場合は、デフォルトのハッシュ化ルールになります。
ハッシュ化されるとDBにはログインフォームでの入力時とは別の複雑な文字列で保存されているはずです。

そうではなく、入力したパスワードがそのまま保存されているとしたら
モデル側でハッシュ化の処理が足りていないのではないかと思います。

[okinaka3]

公式ページのチュートリアルが参考になると思います。
https://book.cakephp.org/2.0/ja/tutorials-and-examples/blog-auth-example/auth.html#id3

ここでは、User モデルの beforeSave() にハッシュ化の処理を組み込んでいます。

[okinaka3]

あと、蛇足ですが、DBにパスワードを保存する際は、ハッシュ化された文字列を保存してください。
フォームで入力した値をそのままDBに保存すると前述の通り認証に失敗します。

[tuvalu]

ありがとうございます。
よく見てみます。お時間ください
失礼します

[tuvalu]

遅くなってすみませんでした。ありがとうございます。