cakephpでパスワードがハッシュされない

Question

次のコードはユーザーのパスワードをハッシュすることができず、パスワードをデータベースにクリアテキストで保存します。パスワードを変更した後は、パスワードがハッシュである必要があるため、ログインできません。 次のコードは、私のモデルです。

'password_confirm'=>array( 
     'compare' => array(
      'rule'  => array('password_match', 'password', true), 
      'message' => 'Password does not match', 
      'required' => true, 
     ), 
     'notempty' => array(
      'rule' => array('notempty'), 
      'message' => 'Confirm password is empty', 
      'allowEmpty' => false, 
      'required' => true) 
    ), 

    'password'=>array(
     'notempty' => array(
      'rule' => array('notempty'), 
      'message' => 'Password is empty', 
      'allowEmpty' => false, 
      'required' => true) 
    ) 

function password_match($data, $password_field, $hashed = true) 
    { 
     $password   = $this->data[$this->alias][$password_field]; 
     $keys    = array_keys($data); 
     $password_confirm = $hashed ? 
       Security::hash($data[$keys[0]], null, true) : 
       $data[$keys[0]]; 
     return $password === $password_confirm; 
    } 

次のコードは、私のuser_controllerに

function change_password(){ 
     #CURRENTLY NOT WORKING 
    $this->layout = "mainLayout"; 
    $in_user_id = $id = $this->Auth->user('id'); 

    if($this->data){ 
     $this->User->validate['password_confirm']['compare']['rule'] = 
     array('password_match', 'password', false); 

     $this->User->set($this->data); 
     $this->User->useValidationRules('ChangePassword'); 
     if($this->User->validates()){ 
      $this->data['User']['id']=$in_user_id; 
      $this->User->save($this->data,array('validate'=>false)); 
     } 
    } 
} 

Answer 1

であなたのモデルと検証機能は、パスワードのみとconfirm_password入力が一致していることをチェックしています。入力値をハッシュするようにデータを変更することはありません。

入力を検証した後、モデルを保存する前に、パスワード入力をハッシュする必要があります。このような何か：

$this->data[ 'User' ][ 'Password' ] = Security::hash($this->data[ 'User' ][ 'Password' ], null, true); 

Answer 2

あなたは、その自動にcake1.3のフィールド名「パスワード」を使用しないでください。 別のフィールドを使用し、保存する前に名前を変更してください。

あなたはクリーンなアプローチを使用したい場合は、動作を使用することを検討しては： http://www.dereuromark.de/2011/08/25/working-with-passwords-in-cakephp/