CakePHP 3.9中$this->Auth->identify()始终为false无法登录求助

核心问题原因（按出现概率从高到低排序） #

• User实体未引入密码哈希类命名空间
  你的User.php中_setPassword方法使用了DefaultPasswordHasher，如果文件顶部没有添加use Cake\Auth\DefaultPasswordHasher;声明，会导致密码哈希生成异常，校验自然失败。请先补充命名空间引入，再重新创建测试用户尝试登录。
• 登录输入内容不匹配配置规则
  你在Auth配置中指定用email字段作为用户名校验依据，所以登录时用户名字段需要输入对应用户的邮箱地址，而非姓名、ID等其他字段。
• User实体隐藏了password字段
  检查User.php中的$_hidden属性，如果包含password字段请暂时移除，隐藏字段会导致Auth组件无法读取到提交的密码值完成校验。
• 未放开登录动作的访问权限
  请在UsersController.php中添加beforeFilter方法，放开login动作的访问限制：

  public function beforeFilter(\Cake\Event\EventInterface $event)
  {
      parent::beforeFilter($event);
      $this->Auth->allow(['login', 'add']);
  }
  

• Auth组件加载位置错误
  你贴出的Auth组件配置代码必须放在AppController.php的initialize()方法中才会生效，如果放在beforeFilter()等其他生命周期方法中，会因为执行顺序问题导致配置未生效。

临时调试方法 #

你可以在登录方法中加入调试代码，快速定位问题：

public function login()
{
    if ($this->request->is('post')) {
        // 手动校验密码哈希是否正确
        $hasher = new \Cake\Auth\DefaultPasswordHasher();
        $inputPassword = $this->request->getData('password');
        $dbPassword = '$2y$10$oTWUNx.kxONCecn8pMuI2uX0ZEyDbTgoNI8Gw36iz4Ep18lDqGi12';
        // 输出为true说明密码哈希正常，false说明密码生成环节有问题
        var_dump($hasher->check($inputPassword, $dbPassword));
        exit;

        $user = $this->Auth->identify();
        if ($user) {
            $this->Auth->setUser($user);
            return $this->redirect($this->Auth->redirectUrl());
        }
        $this->Flash->error(__('Invalid credentials, try again'));
    }
}

内容的提问来源于stack exchange，提问作者TechFanDan