Sistema de Login

Está em ambiente de dev?

a mensagem é logada em qual arquivo/linha?

Não sei se ja foi resolvido o seu problema, mas vamos la por etapa

1 Etapa: Verificação da Função login()

Primeiro, verifique se a função login() na classe User está implementada corretamente e está lidando com a autenticação do usuário. Aqui está um exemplo simplificado da função login() que você pode usar como referência:

	Então imagino que a sua function login() seja

	Certifique-se de que password_verify está sendo usado para verificar a senha criptografada e que o usuário está sendo encontrado corretamente.

<?php
public function login($username, $password, $remember) {
 $user = $this->find($username);

 if ($user) {
 if (password_verify($password, $user->password)) {
 $this->data = $user;
 Session::put(Config::get('session/session_name'), $this->data->id);

 if ($remember) {
 $hash = random_bytes(128);
 $hash = bin2hex($hash);

 // Salvando o hash no banco de dados
 $this->update(array(
 'remember' => $hash,
 'remember_expires' => date('Y-m-d H:i:s', strtotime('+1 week'))
 ));

 // Criando o cookie
 Cookie::put('remember', $hash, 604800);
 }

 return true;
 }
 }
 return false;
}

	**2 Etapa: Verificação do Token CSRF**

	Certifique-se de que a classe Token está gerando e verificando o token CSRF corretamente. Aqui está um exemplo básico da classe Token:  

	Verifique se o token gerado no formulário está sendo verificado corretamente.

<?php

class Token {

 public static function generate() {
 return Session::put(Config::get('session/token_name'), md5(uniqid()));
 }

 public static function check($token) {
 $tokenName = Config::get('session/token_name');
 if (Session::exists($tokenName) && $token === Session::get($tokenName)) {
 return true;
 }
 return false;
 }
}

	**3 Etapa: Verificação da Validação dos Dados**

	Certifique-se de que a classe Validate está validando corretamente os dados do formulário. Aqui está um exemplo básico da classe Validate:

	 

	 

<?php

class Validate {

 private $_errors = array();

 public function check($source, $items = array()) {
 foreach ($items as $item => $rules) {
 foreach ($rules as $rule => $rule_value) {
 $value = trim($source[$item]);
 if ($rule === 'required' && empty($value)) {
 $this->addError("{$item} is required.");
 }
 // Adicione outras validações conforme necessário
 }
 }
 return $this;
 }

 public function passed() {
 return empty($this->_errors);
 }

 public function errors() {
 return $this->_errors;
 }

 private function addError($error) {
 $this->_errors[] = $error;
 }
}

	**4 Etapa: Verificação da Configuração da Sessão**

	Certifique-se de que a configuração da sessão está correta e que a sessão está sendo iniciada corretamente. Verifique o arquivo core/init.php para a configuração da sessão:

	 

<?php

session_start(); // Inicia a sessão

// as suas outras configurações aqui.....

5 Etapa: Final

<?php
require_once("core/init.php");

if (Input::exists()) {
if (Token::check(Input::get("token"))) {

 $validate = new Validate();
 $validation = $validate->check($_POST, array(
 "username" => array("required" => true),
 "password" => array("required" => true)
 ));

 if ($validation->passed()) {
 $user = new User();

 $remember = (Input::get("remember")) === "on" ? true : false;
 $login = $user->login(Input::get("username"), Input::get("password"), $remember);

 if ($login) {
 Session::flash("home", "Welcome back!");
 Redirect::to("index.php");
 } else {
 echo "Could not log you in.";
 }
 } else {
 foreach ($validation->errors() as $error) {
 echo $error."<BR>";
 }
 }
 } else {
 echo "Invalid token.";
 }
}

?>

<form action="" method="POST">
 <div class="field">
 <label for="username">Username</label>
 <input type="text" name="username" id="username" value="<?php echo htmlspecialchars(Input::get('username')); ?>">
 </div>
 <div class="field">
 <label for="password">Password</label>
 <input type="password" name="password" id="password">
 </div>
 <div class="field">
 <label for="remember">
 <input type="checkbox" name="remember" id="remember" <?php echo (Input::get('remember') === "on") ? 'checked' : ''; ?>> Remember me
 </label>
 </div>
 <input type="hidden" name="token" value="<?php echo Token::generate(); ?>">
 <input type="submit" value="Log in">
</form>

	 

	Aqui estão alguns links que podem ser úteis para aprofundar seu entendimento e resolver problemas relacionados a login e segurança:

	 

	**[PHP Password Hashing Guide](https://www.php.net/manual/pt_BR/faq.passwords.php)**

	 

	**Token CSRF em PHP**

	 

	**[Documentação do PHP sobre Sessões](https://www.php.net/manual/pt_BR/book.session.php)**