CodeIgniter4中password_hash/password_verify登录验证失败求助

一、检查密码哈希存储环节 #

• 创建管理员账号时，必须确保使用password_hash()正确生成哈希，避免额外处理：

  // save_admin函数中的正确写法
  $data['password'] = password_hash($this->request->getPost('password'), PASSWORD_DEFAULT);
  // 禁止对哈希值做trim、md5二次加密等操作
  

• 检查数据库密码字段长度：password_hash()生成的哈希默认是60字符，字段需设置为VARCHAR(255)（如果之前用MD5时是VARCHAR(32)，必须修改字段长度，否则哈希会被截断）。

二、登录验证逻辑修正 #

• 确保登录时正确传递明文密码和数据库存储的完整哈希值给password_verify：

  // AuthController中的登录验证示例
  $adminModel = new AdminModel();
  $admin = $adminModel->where('username', $this->request->getPost('username'))->first();
  
  if ($admin && password_verify($this->request->getPost('password'), $admin['password'])) {
      // 验证成功，执行登录流程
  } else {
      // 验证失败，提示密码错误
  }
  

• 注意：不要修改从数据库取出的哈希值，也不要对用户输入的密码做额外加密后再验证。

三、常见错误排查 #

• 重复加密：创建账号时不要先做MD5再调用password_hash，登录时也不要对输入密码做MD5处理，这会直接导致验证失败。
• 表单字段不匹配：检查登录表单的密码输入框name属性，是否和后端getPost()获取的字段名一致（比如表单是name="pwd"，后端却用getPost('password')）。
• 字符编码问题：确保数据库表和连接的编码为UTF-8，避免哈希存储时出现编码转换错误。

内容的提问来源于stack exchange，提问作者Tatsuya