1

我正在尝试使用存储在我的数据库中的散列密码检查表单输入。但由于某种原因，检查运行在用户名而不是密码上。现在，我的问题是，我是否没有以正确的方式使用这些命令，或者我只是忘记了什么？这是我的代码：

在 route.php 中

Route::get('/{user}/confirm', 'PagesController@confirm');

在 PagesController.php 中

public function check(User $user)
{
    return view('users.check', compact('user'));
}

public function confirm(User $user, Request $request)
{
    echo "Input = " . $request->input('check');
    echo "<br>";
    echo "Password in DB = " . $user->password;
    echo "<br>";
    echo "Username = " . $user->username;

    if (Hash::check($request->input('check'), $user->password))
        {
            echo "<br>Correct Password.";
        } else {
            echo "<br>Incorrect Password.";
        }

最后，在 check.blade.php

@extends("master")  

@section("content")
<h2>Check User:</h2>
<h3 class="text-success">{{ $user->username }}</h3>

{!! Form::model($user, ['url' => '/' . $user->slug . '/confirm', 'method' => 'GET']) !!}

<div class="form-group">
<div class="row">
    <div class="col-xs-4">
        {!! Form::label('check', 'Password') !!}
        {!! Form::text('check', null, ['class' => 'form-control']) !!}
    </div>
</div>
</div>

<div class="form-group">
{!! Form::submit('Check Password', ['class' => 'btn btn-primary']) !!}
<a href="/" class="btn btn-primary">Cancel</a>
</div>

{!! Form::close() !!}


@stop

现在，在我的数据库中，我有一个名为 test 的用户，密码为 1234。如果我在检查密码字段中输入“1234”，我会得到“密码错误”。但是，如果我输入“测试”，它会返回“正确密码”。

我对编程很陌生……可能值得一提。

4

1 回答 1

1

一切似乎您使用与用户名相同的密码创建了用户。

您应该查看创建用户的方法，它应该是：

$user = new User();
$user->name = $request->input('name');
$user->password = Hash::make($request->input('password'));
$user->save();

我认为现在您创建用户的过程如下所示：

$user = new User();
$user->name = $request->input('name');
$user->password = Hash::make($request->input('name'));
$user->save();

所以你创建的不是密码字段而是名称，这就是为什么Hash::check当你传递用户名时为真，当你传递密码时为假。

于 2014-10-14T16:30:49.580 回答