CakePHP login()中的“记住我”会导致无限循环

|| 我正在尝试使用\'Remember Me \'使我的login()函数正常工作。
function login() {
    if ($this->Auth->user()) {
        if (!empty($this->data) && $this->data[\'User\'][\'remember_me\']) {
            $cookie = array();
            $cookie[\'username\'] = $this->data[\'User\'][\'username\'];
            $cookie[\'password\'] = $this->data[\'User\'][\'password\'];
            $this->Cookie->write(\'Auth.User\', $cookie, true, COOKIE_EXPIRE);
            unset($this->data[\'User\'][\'remember_me\']);
        }

        $this->LogDetail->Write(\'activity\',\'has logged IN\');
        $this->redirect($this->Auth->redirect());
    }

    if (empty($this->data)) {
        $cookie = $this->Cookie->read(\'Auth.User\');
        if (!is_null($cookie)) {
            if ($this->Auth->login($cookie)) {
                $this->Session->destroy(\'Message.Auth\'); # clear auth message, just in case we use it.
                $this->LogDetail->Write(\'activity\',\'has been authenticated via cookie and is now logged IN\');

                $this->redirect($this->Auth->redirect());
            } else {
                $this->LogDetail->Write(\'activity\',\'attempted to gain access with an invalid cookie\');
                $this->Cookie->destroy(\'Auth.User\'); # delete invalid cookie

                $this->Session->setFlash(\'Invalid cookie\');
                $this->redirect(\'login\');
            }
        }
    }
}
它首先检查用户是否在会话中得到了授权。 如果在会话中授权了用户,它将把他们重定向到预期的页面。 如果用户由于已提交登录表单而在会话中获得了授权,它将检查是否选择了“记住我”,然后在重定向之前创建一个cookie。 如果未在会话中授权用户,该函数将检查Auth.User cookie的存在,然后尝试Auth-> login($ cookie)。 这是发生问题的地方。 如果没有会话但拥有Auth.User cookie的用户访问该站点,它将永久重定向,并反复写入写入日志“已通过cookie进行身份验证,现在登录”,直到浏览器终止。 我很困惑,因为$ this-> Auth-> login($ cookie)返回true,但是SESSION没有被更新! Auth-> login($ cookie)如何返回true,但是会话的auth信息仍未设置(导致无限循环)? 在无限循环中查看Firebug中Cookie的情况时,我注意到CAKEPHP会话Cookie在此过程中不断更改值 我还应该提到,当不存在Auth.User cookie时,登录系统/ auth / redirect等可以正常工作 如果有人可以帮助我解决这个问题,我将不胜感激 谢谢     
已邀请:
我没有尝试过,但是根据手册,您必须将autoRedirect设置为false,如下所示:
function beforeFilter() {
    $this->Auth->autoRedirect = false;
}
然后session-> delete而不是session-> destroy,session-> delete清除数据,session-> destroy销毁会话和cookie并创建一个新的会话和cookie,这就是您所要处理的     
永远不要在Cookie中保存密码 您应该保存md5(username)而不是将所有登录数据保存到数据库中。     

要回复问题请先登录注册