CakePHP 3.0 - 更改密码时与旧密码比较数据库密码

Question

我正在使用CakePHP 3.0开发，并想要比较“更改密码”功能中表单中输入的旧密码与数据库密码。但是因为密码已经被哈希加密，所以即使使用相同密码进行哈希加密，得到的哈希密码每次也不一样，导致我无法完成这个功能。

请帮助我解决这个问题。

提前感谢， Melee

- eme

---

可能是 DefaultPasswordHasher 对相同值生成不同哈希的重复问题。 - ndm

Answer 1

我会在您的UsersTable验证器中完成此操作。

src/Model/Table/UsersTable.php

$validator
            ->notEmpty('current_password')
                ->add('current_password', 'custom', [
                    'rule' => 

                    function($value, $context) {
                        $query = $this->find()
                                ->where([
                                    'id' => $context['data']['id']
                                ])
                                ->first();

                        $data = $query->toArray();

                        return (new DefaultPasswordHasher)->check($value, $data['password']);
                    },
                    'message' => 'Current password is incorrect!'
                ]);

自定义验证规则

- Tom