CakePHP: Clearing Passwort-Feld über gescheiterte Vorlage

Question

Grüße,

Ich gründe ein ziemlich Standard-Anmeldeformular mit Passwortfeld auf.

Das Problem ist, nach einer fehlgeschlagenen Einreichung (wegen leerer Feld, falsches Format usw.), lädt der Controller die Registrierungsseite, aber mit dem Passwort-Feld mit dem Hash-Wert des zuvor eingegebenen Passwortes. Wie mache ich es nach jeder fehlgeschlagenen Einreichung leer?

Ausblick:

echo $form->password('Vendor.password', array('class' => 'text-input')); 

Controller:

Security::setHash('sha1'); 
$this->Auth->sessionKey = 'Member'; 
$this->Auth->fields = array(
    'username' => 'email', 
    'password' => 'password' 
); 

Hilfe sehr geschätzt wird, danke!

Answer 1

Sie können mit CakePHP Kennwortüberprüfung in ein anderes Problem auf die Straße laufen.

Das Problem ist, dass Kuchen Hash-Passwörter zuerst, dann überprüft, was dazu führen kann, dass die Eingabe fehlschlägt, auch wenn es nach Ihren Regeln gültig ist. Deshalb wird das Passwort in das Eingabefeld Hash anstelle von normal zurückgegeben.

---

dieses Problem zu beheben, statt der speziellen Feldnamen ‚Passwort‘ verwenden, einen anderen Namen wie ‚tmp_pass‘ verwenden. Auf diese Weise wird cakePHP Auth nicht automatisch das Feld hashen.

Hier ist ein Musterformular

echo $form->create('Vendor', array('action' => 'register')); 
echo $form->input('email'); 
echo $form->input('tmp_pass', array('label' => 'Password','type'=>'password')); 
echo $form->end('Register'); 

---

In Ihrem Vendor-Modell, do

var $validate = array('email' => 'email', 'password' => ... password rules...); 

nicht Validierungsregeln 'password' statt zuweisen, diese Regeln zu 'tmp_pass', beispielsweise zuweisen

wird

var $validate = array('email' => 'email', 'tmp_pass' => ... password rules...); 

---

Schließlich implementieren Sie in Ihrem Vendor-Modell beforeSave().

Zuerst prüfen, ob die Daten validiert werden ('tmp_pass' wird anhand Ihrer Regeln validiert).

Wenn erfolgreich, tmp_pass manuell hashen und in $ this-> data ['Vendor'] ['password'] setzen und dann true zurückgeben. Wenn nicht erfolgreich, gebe false zurück.

Answer 2

das?

password('Vendor.password', array('class' => 'text-input','value'=>'')) 

Answer 3

In Ihrem Controller:

function beforeRender() { 
    parent::beforeRender(); 
    $this->data['Vendor']['password'] = ''; 
}