自定义注册授权表单创建用户后登录密码验证失败求助

嘿，这个问题我碰到过好多次了，大概率是密码处理环节出了问题，咱们一步步排查：

1. 检查注册与登录的密码哈希/验证逻辑 #

这是最常见的问题根源：

• 先确认注册时是否用了正确的哈希方式存储密码，推荐用PHP内置的password_hash()函数，示例代码：

  // 注册流程中处理密码
  $raw_password = $_POST['password'];
  $hashed_pwd = password_hash($raw_password, PASSWORD_DEFAULT);
  // 将$hashed_pwd存入数据库的password字段
  

• 登录时必须用password_verify()来验证，绝对不能直接用==对比哈希值，或者用过时的MD5/SHA1之类的算法，示例：

  // 登录流程中验证密码
  $input_pwd = $_POST['password'];
  $stored_hash = 从数据库取出的用户哈希密码;
  if (password_verify($input_pwd, $stored_hash)) {
      // 验证通过
  } else {
      // 密码不匹配
  }
  

  要是注册时存了明文，却在登录时用password_verify()，或者反过来，肯定会提示密码错误。

2. 检查表单字段名称的一致性 #

注册表单和授权表单的密码字段name属性是不是完全一致？比如注册时是name="user_pwd"，但登录时却错误地取了$_POST['password']，这会导致拿到的是空值或者错误内容，自然验证失败。

3. 检查数据库密码字段的长度 #

password_hash()生成的哈希字符串通常在60位左右（不同算法略有差异），如果你的数据库password字段长度设得太短（比如VARCHAR(32)），就会截断哈希值，导致登录时验证不匹配。把字段长度改成VARCHAR(255)就能解决这个问题。

4. 排查注册时的额外处理逻辑 #

有没有在注册时对密码做了不必要的转义、过滤或编码？比如用htmlspecialchars()、addslashes()处理密码，这会导致存储的哈希值被篡改，登录时自然验证失败。密码字段不需要这类处理，直接哈希即可。

5. 临时测试明文匹配（排查用） #

如果上面的都没问题，可以临时加个测试：注册时把明文密码和哈希值都存到一个测试字段里，登录时对比输入的明文和存储的明文是否一致。如果明文一致但哈希验证失败，那就是哈希/验证逻辑有问题；如果明文都不一致，那就是表单提交或取值环节出了问题。

6. 处理密码的空格/大小写问题 #

用户注册时可能不小心在密码前后加了空格，登录时没输入，导致验证失败。可以在表单提交时给密码做个trim()处理，避免这类情况：

$password = trim($_POST['password']);

内容的提问来源于stack exchange，提问作者Александр