Laravel認証hasValidCredentialsに失敗しました

Question

Laravel 5.3アプリに対してDoctrine 2 Authを設定しようとしています。私はLaravelでAuthコントローラを生成していますので、自分のカスタム実装ではありません。私はいくつかの小さな変更を加えました（つまり、ユーザーをDoctrineを使ってデータベースに保存するため）、ログインしようとすると登録が失敗してしまいます。

Iデバッガとを介して強化していると、それは、以下に詳述するように一貫して（ベンダー/ laravel /フレームワーク/ SRC /を照らし/ AUTH/SessionGuard.phpに位置する）機能hasValidCredentialsに失敗しているように見える

：

/** 
    * Check the given plain value against a hash. 
    * 
    * @param string $value 
    * @param string $hashedValue 
    * @param array $options 
    * @return bool 
    */ 
    public function check($value, $hashedValue, array $options = []) 
    { 
     if (strlen($hashedValue) === 0) { 
      return false; 
     } 

     return password_verify($value, $hashedValue); 
    } 

$値= "テスター";次のように参照するために

、$値と$ HASHEDVALUEのための私の値は、
$ hashedValue = "$ 2y $ 10 $ ZSLRE3LAVA8myaH8mu6TNeumQxHdmKRbv/zZdFQeDujZ8JolshTOu";

私の最後のXDebugセッションごとのような変数のスクリーンショットは、変数の正確な種類を示しています。

$ HASHEDVALUEは、パスワードの（bcryptのを使用して）暗号化されたバージョンである「をテスター"したがって、資格情報が100％正しいことがわかりますが、実行がpassword_verifyになると、常にfalseに評価され、hasValidCredentialsのチェックに失敗します。

私のデータベースに次のように私は私のユーザーを格納しています：

だから私は、ハッシュされたパスワードは、十分な長さで、データベースに格納されていることを知っています。 $ hashedValueが二重引用符で返されていることがわかりましたが、これは問題になりますか？

セッションガードクラスの試行機能は常に失敗するため、ログインできません。hasValidCredentialsは常にfalseを返すため、常に失敗します。資格情報が正確であるため、私はかなり困惑しています。

誰かがこれを解決する方法に関するアイデアを持っているのだろうか？

おかげ

Answer 1

password_verifyは、ネイティブのPHP関数、password_hashの基本的対応です。

password_verify('tester', '$2y$10$ZSLRE3LAVA8myaH8mu6TNeumQxHdmKRbv/zZdFQeDujZ8JolshTOu'); 

戻りfalseいるので、あなたの$hashedValueはtesterのない暗号化された値です。

私の推測では、何とかあなたのパスワードを2倍に暗号化していると思います。あなたのlaravelコンポーネントとあなたのdoctrineコンポーネントはどちらもパスワード値をハッシュしています。

laravelのapp.keyは、に示されているように、パスワードの暗号化には使用されないため、結果に影響しないことに注意してください。