CakePHP：在提交失败时清除密码字段

Question

问候，

我正在设置一个包含密码字段的相当标准的注册表单。

的问题是，一个失败的提交后（由于空字段，不正确的格式等），控制器重新加载注册页面，但用含有先前输入的密码的散列值的密码字段。如何在每次提交失败后将其清空？

查看：

echo $form->password('Vendor.password', array('class' => 'text-input')); 

控制器：

Security::setHash('sha1'); 
$this->Auth->sessionKey = 'Member'; 
$this->Auth->fields = array(
    'username' => 'email', 
    'password' => 'password' 
); 

帮助非常感谢，谢谢！

Answer 1

您可能会遇到另一个问题来与CakePHP的密码验证的道路。

问题是，蛋糕哈希密码第一，然后做验证，这可能会导致输入失败，即使它是有效的根据您的规则。这就是密码返回到输入字段散列而不是普通的原因。

---

要解决此问题，而不是使用专用字段名称'password'，请使用不同的名称，如'tmp_pass'。这样，cakePHP Auth不会自动对该字段进行散列。

下面是一个示例形式

echo $form->create('Vendor', array('action' => 'register')); 
echo $form->input('email'); 
echo $form->input('tmp_pass', array('label' => 'Password','type'=>'password')); 
echo $form->end('Register'); 

---

在你的供应商的模式，不分配验证规则“密码”，而不是分配这些规则“tmp_pass”，例如

var $validate = array('email' => 'email', 'password' => ... password rules...); 

变成

var $validate = array('email' => 'email', 'tmp_pass' => ... password rules...); 

---

最后，在你的供应商模式，实现beforeSave（）。

首先，看看数据，用于验证（“tmp_pass”将会对你的规则进行验证）。

如果成功的话，手动哈希tmp_pass并把它放在$这个 - >数据[“供应商”] [“密码”]，然后返回true。如果不成功，则返回false。

function beforeSave() { 
    if($this->validates()){ 
     $this->data['Vendor']['password'] = sha1(Configure::read('Security.salt') . $this->data['User']['tmp_pass']); 
     return true; 
    } 
    else 
     return false; 
} 

Answer 2

这个？

password('Vendor.password', array('class' => 'text-input','value'=>'')) 

Answer 3

在你的控制器：

function beforeRender() { 
    parent::beforeRender(); 
    $this->data['Vendor']['password'] = ''; 
}