Cake PHP2.4.x。AuthComponent login（）始终返回true

很长的问题很抱歉，但是我在使用auth-> login（）时遇到了问题，经过长时间的调试，我想分享一下我的发现。这可能是我这边的愚蠢之举，但请​​忍受...

型号“客户”（相关零件）：

<?php
App::uses('AppModel', 'Model');
App::uses('BrValidation', 'Localized.Validation');
App::uses('AuthComponent', 'Controller/Component');
App::uses('SimplePasswordHasher', 'Controller/Component/Auth');

/**  
* Cliente Model
*
*/
class Cliente extends AppModel {
    public $primaryKey = 'idcliente';

public function beforeSave($options = array()) {
    if (isset($this->data[$this->alias]['password'])) {
        $passwordHasher = new SimplePasswordHasher();
        $this->data[$this->alias]['password'] = $passwordHasher->hash(
            $this->data[$this->alias]['password']
        );
    }
    return true;
}
}

ClientesController（相关部分）：

<?php
App::uses('AppController', 'Controller');
App::uses('CakeEmail', 'Network/Email');

/**
* Clientes Controller
*
*/
class ClientesController extends AppController {

public $components = array('Paginator','RequestHandler');

/** beforeFilter
*  Configura partes do sistema que podem ser acessadas sem login
*/ 

public function beforeFilter() {
    //parent::beforeFilter();
    //$this->Auth->allow();
}
public function login() {

    //if already logged-in, redirect
    if($this->Session->check('Auth.Cliente')){
        $this->redirect(array('action' => 'index'));      
    }

    // if we get the post information, try to authenticate
    if ($this->request->is('post')) {
        CakeLog::write('debug',"POS IF POST\n");
        if ($this->Auth->login()) {
            CakeLog::write('debug',"True no LOGIN\n");
            $this->Session->setFlash(__('Welcome, '. $this->Auth->user('Cliente.username')));
            $this->redirect($this->Auth->redirectUrl());
        } else {
            $this->Session->setFlash(__('Invalid username or password'));
        }
    } 
}

AppController（相关零件）类AppController扩展了控制器{

public $components = array(
    'DebugKit.Toolbar',
    'Session',
    'Auth' => array(
        'loginAction' => array('controller' => 'clientes', 'action' => 'login'),
        'loginRedirect' => array('controller' => 'clientes', 'action' => 'poslogin'),
        'logoutRedirect' => array('controller' => 'clientes', 'action' => 'login'),
        'authError' => 'Você precisa se logar para ver esta página.',
        'loginError' => 'Usuário ou senha inválidos.  Tente de novo.',
        'authenticate' => array(
        'Form' => array(
            'userModel' => 'Cliente',
            'fields' => array ( 'username' => 'username', 'password' => 'password')
        )
    )

    ));

无需发布关联的视图，因为该表单会收集信息并按预期方式将其发布。

就目前而言，无论此POST数据是什么，$ this-> Auth-> login（）都将始终返回TRUE。用户是否存在以及密码是否正确并不重要。

Cake正在寻找合适的桌子和合适的用户。我已打开MySQL General Log以确保实际查询正确，因此这里没有问题。

然后，我移至实际的Cake代码并找到以下内容。我们感兴趣的代码位于下面的$ROOT/lib/Cake/Controller/Component/AuthComponent.php第595-607行（login（）函数）：

public function login($user = null) {
    $this->_setDefaults();

    if (empty($user)) {
        $user = $this->identify($this->request, $this->response);
    }
    if ($user) {
        $this->Session->renew();
        $this->Session->write(self::$sessionKey, $user);
    }
    CakeLog::write('debug',"LOGGEDIN:". $this->loggedIn());
    return $this->loggedIn();
}

当我们不传递任何参数时，Cake将尝试向identify用户（第599行），然后返回其loggedIn当前状态。正如我们在第820-822行中看到的那样，loggedIn它只是一个user()调用的布尔结果，所以让我们看一下user()（第648-658行）。

public static function user($key = null) {
    if (!empty(self::$_user)) {
        $user = self::$_user;
    } elseif (self::$sessionKey && CakeSession::check(self::$sessionKey)) {
        $user = CakeSession::read(self::$sessionKey);
    } else {
        CakeLog::write('debug',"return null");
        return null;
    }
    if ($key === null) {
        ob_start();
        var_dump($user);
        $d=ob_get_contents();
        ob_clean();
        CakeLog::write('debug',"return user: " . $d);
        return $user;
    }
    CakeLog::write('debug',"return hash" . Hash::get($user,$key));
    return Hash::get($user, $key);
}

由于我们user()不带任何参数调用，因此$key将为NULL，并且代码将简单地return $user-至少对我而言-这就是问题所在。如果我var_dump($user)如上所述，我得到一个空数组，但是得到“ TRUE”和登录过程“ suceeeds”（当然是错误的）。

2014-05-25 00:24:04 Debug: return user: array(1) {
  ["Cliente"]=>
  array(3) {
    ["idcliente"]=>
    NULL
    ["username"]=>
    NULL
    ["password"]=>
    NULL
 }
}

我正在使用Cake 2.4.1，但是我检查了2.4.10之前的所有2.4版本，并且代码没有更改，因此这将在整个Cake 2.4中发生。我还没有查找其他次要版本。我在OSX上运行PHP 5.5.3，但这在这里听起来与我不太相关。

我还没有阅读引发此问题的任何ChangeLogs，因此在SO中有一些未解决的问题。

我不想在不先共享的情况下更改核心代码，并且不确定SO是否是发布此代码的“适当”地方，这很可能是我只是忽略了一些东西。

如果有人可以阐明一些想法并提出一些想法，那将是不胜感激的。

谢谢！