Home > CakePHP関連 | 開発ツール・技術 > CakePHPのAuthComponentではまったところ

CakePHPのAuthComponentではまったところ

cake_auth

先日のエントリーの続編。またしても超絶個人的メモ。ごめん。

フォームからusername、passwordにあたるものが送信されると自動的にpasswordはhash化される・・・。はまった。
User情報の更新などで「password欄が空欄だったらそのまま、入力されたら更新」という処理があると思いますが、上記の注意事項があるため気をつけましょう。コード的には以下かな（$meには現在のユーザー情報）。

if ($this->data['User']['password']==$this->Auth->password('')) {
	$this->data['User']['password'] = $me['User']['password'];
}

$this->Auth->user()にはpasswordが含まれていません。別の言い方をすると$this->Auth->user(’password’)はNULL。
User情報の更新を$this->User->save()でやっても$this->Auth->user()の情報は更新されません。更新するには再度login、logoutする、とかといった工夫が必要（参考）。

以上ですかね。いやー、勉強になりますな！

追記：Passwordチェックは、フォーム上でPasswordのフィールド名を変更しておく手もあります（Thanks to @msng）。こちらだと入力値のチェックが自由自在でいいかもですね。

$this->data['User']['password'] = $this->Auth->password($this->data['User']['password_to_be']);

Posted on October 28th, 2009 and last modified on October 28th, 2009.

Comments:0

Trackback URL for this entry: http://www.ideaxidea.com/archives/2009/10/cake_authcomponent_pitfalls.html/trackback
Listed below are links to weblogs that reference: CakePHPのAuthComponentではまったところ from IDEA*IDEA ～百式管理人のライフハックブログ

Home > CakePHP関連 | 開発ツール・技術 > CakePHPのAuthComponentではまったところ

ブログ内検索

百式ジョブボード（求人情報）

TwitterCounter

人気の記事

最近のつぶやき