登录CodeIgniter与password_verify

Question

我试图在CodeIgniter中实现登录实现，我在注册时对密码进行散列，就像password\u散列（$this-

public function loginValidation() {
        $this->form_validation->set_rules('email', 'Email', 'trim|required');
        $this->form_validation->set_rules('password', 'Password', 'trim|required');

        if ($this->form_validation->run()) {
            // true
            $email  =   $this->input->post('email');
            $password   =   $this->input->post('password');

            // User Model Loaded in constructor
            if ($this->user->canLogin($email, $password)) {
                $session_data   =   array('email' => $email );
                $this->session->set_userdata($session_data);
                redirect('profile/personal','Refresh');

            } else {
                $this->session->set_flashdata('error', 'Invalid Username or Password');
                //redirect('login','Refresh');

            }
        } else {
            // try again to login
            //redirect('login','Refresh');
        }
    }

我的用户模型函数是

public function canLogin($email, $password) {
    $this->db->where('email',$email);
    $this->db->where('password',$password);
    $query  =   $this->db->get($this->tableName);

    if ($query->num_rows() > 0) {
        return true;
    } else {
        return false;
    }
}

我知道我必须在某个时候验证（$string，$hash）密码，但我无法理解。

如何根据电子邮件验证密码，并重定向到所需的视图，即个人/个人资料，我通过AJAX调用发出请求。

Answer 1

您需要做的是从只有电子邮件匹配的数据库中获取记录（假设它是唯一键）。然后使用password_verify（）比较返回的值。
这是非常粗糙和未经测试的，但应该给你一个想法：

public function canLogin($email, $password) {
    $this->db->where('email',$email);
    // $this->db->where('password',$password);
    $query  =   $this->db->get($this->tableName);

    $row = $query->row();
    return $row ? password_verify($password, $row->password) : false;
}