发送新密码-CakePHP 2.x

Question

当用户忘记旧密码时，我正在尝试为他们设置一个新密码。 我有代码，它可以正常工作（创建一个新的随机密码，更新数据库并通过电子邮件将其发送到输入的电子邮件），但是当我尝试使用新密码登录时，它显示了无效的密码（显然旧密码也不正确） ）

我的代码是：

function forgot() {
if(!empty($this->data)) {
     $user = $this->User->findByEmail($this->data['User']['email']);
     $user_email = $this->data['User']['email'];
     if($user) {
       $user['User']['tmp_password'] = $this->User->createTempPassword(10);
       $user['User']['password'] = $this->Auth->password($user['User']['tmp_password']);
        if($this->User->save($user, false)) {
            $this->User->set('User.password', $user['User']['password'], array('User.email' => $user_email));       
            $this->User->save();
            $this->__sendPasswordEmail($user,$user['User']['tmp_password']);
            $this->Session->setFlash('An email has been sent with your new password.');
            $this->redirect($this->referer());
       }
     } else {
       $this->Session->setFlash('No user was found with the submitted email address.');
     }
   }
}



 public function beforeSave($options = array()) {
    // hash our password
    if (isset($this->data[$this->alias]['password'])) {
        $this->data[$this->alias]['password'] = AuthComponent::password($this->data[$this->alias]['password']);
    }

    // if we get a new password, hash it
    if (isset($this->data[$this->alias]['password_update']) && !empty($this->data[$this->alias]['password_update'])) {
        $this->data[$this->alias]['password'] = AuthComponent::password($this->data[$this->alias]['password_update']);
    }

    // fallback to our parent
    return parent::beforeSave($options);
}


function createTempPassword() {
$alphabet = "abcdefghijklmnopqrstuwxyzABCDEFGHIJKLMNOPQRSTUWXYZ0123456789";
$pass = array(); //remember to declare $pass as an array
$alphaLength = strlen($alphabet) - 1; //put the length -1 in cache
for ($i = 0; $i < 8; $i++) {
    $n = rand(0, $alphaLength);
    $pass[] = $alphabet[$n];
}
return implode($pass); //turn the array into a string
}

我读了几个类似的问题，我已经看到密码哈希可能是个问题，但是我看不到密码在我的代码中在哪里交互，因为我使用相同的哈希方法。 （您可能会问为什么我使用$ this-> User-> set / Save-好吧，我只是想弄清楚这个问题，不是吗。）

密码如：BT9DPRsN-bcfbde69a31197d18589e81dd41af6dbc3c21557

谢谢。

Answer 1

注释此行，它将对您$user['User']['password'] = $this->Auth->password($user['User']['tmp_password']);

这背后的原因是因为每当您尝试将密码字段保存在数据库中时，您都已经在cakephp回调函数beforeSave对密码进行了哈希处理，它将首先对其进行哈希处理然后保存。 希望能有所帮助。

Answer 2

我认为您已经两次对密码进行了哈希处理，
控制器中的beforeSave（）中的第一个，模型（AppModel或用户）中的beforeSave（）中的第二个
您应该使用一次，（可以清除最近的Controller中的语句返回beforeSave（）或仅在AppModel中定义的beforeSave（）返回）。
http://rao5s.vn