CakePHP4使用Authentication插件如何在控制器中手动登录用户

CakePHP 4的Authentication插件调整了原Auth组件的API，你要的手动登录功能可以按以下方式实现：

核心登录逻辑 #

你已经拿到有效的用户实体后，替换原有setUser调用为setIdentity即可完成手动登录，该方法会自动将用户身份持久化到会话中：

// 传入用户实体完成登录
$this->Authentication->setIdentity($user);

如果遇到组件调用异常，可以使用备用方案直接操作身份验证服务：

$authService = $this->request->getAttribute('authentication');
$authService->persistIdentity($this->request, $this->response, $user);

现有代码修正点 #

1. 已存在的用户分支需要补充登录逻辑，你当前的代码只有新注册用户会调用登录方法
2. 响应对象为不可变对象，调用withStatus后需要重新赋值才会生效：

// 错误写法
$response->withStatus(200);
// 正确写法
$response = $response->withStatus(200);

登录验证 #

登录完成后可以通过以下代码验证身份是否生效：

// 从组件获取登录用户
$user = $this->Authentication->getIdentity();
// 从请求属性获取登录用户
$user = $this->request->getAttribute('identity');

内容的提问来源于stack exchange，提问作者Nico Stirnemann