Sistema de Login

[First 1]

Olá a todos!

 

Quando eu tento fazer o login me mostra esse erro "Could not log you in."; Alguém sabe me ajudar a resolver esse problema no meu código?

<?php
require_once("core/init.php");

if (Input::exists()) {
    if (Token::check(Input::get("token"))) {
        $validate = new Validate();
        $validation = $validate->check($_POST, array(
            "username" => array("required" => true),
            "password" => array("required" => true)
        ));
        
        if ($validation->passed()) {
            $user = new User();
            
            $remember = (Input::get("remember")) === "on" ? true : false;
            $login = $user->login(Input::get("username"), Input::get("password"), $remember);
            
            if ($login) {
                Session::flash("home", "Welcome back!");
                Redirect::to("index.php");
            } else {
                echo "Could not log you in.";
            }
        } else {
            foreach ($validation->errors() as $error) {
                echo $error."<BR>";
            }
        }
    }
}

?>

<form action="" method="POST">
    <div class="field">
        <label for="username">Username</label>
        <input type="text" name="username" id="username">
    </div>
    <div class="field">
        <label for="password">Password</label>
        <input type="password" name="password" id="password">
    </div>
    <div class="field">
        <label for="remember">
            <input type="checkbox" name="remember" id="remember"> Remember me
        </label>
    </div>
    <input type="hidden" name="token" value="<?php echo Token::generate(); ?>">
    <input type="submit" value="Log in">
</form>

 

 

Desde já obrigado.

[tetsuo 0]

Está em ambiente de dev?
a mensagem é logada em qual arquivo/linha?

 

[Jack Oliveira 1]

Não sei se ja foi resolvido o seu problema, mas vamos la por etapa

 

1 Etapa: Verificação da Função login()

Primeiro, verifique se a função login() na classe User está implementada corretamente e está lidando com a autenticação do usuário. Aqui está um exemplo simplificado da função login() que você pode usar como referência:

 

Então imagino que a sua function login() seja

Certifique-se de que password_verify está sendo usado para verificar a senha criptografada e que o usuário está sendo encontrado corretamente.

<?php
public function login($username, $password, $remember) {
    $user = $this->find($username);

    if ($user) {
        if (password_verify($password, $user->password)) {
            $this->data = $user;
            Session::put(Config::get('session/session_name'), $this->data->id);

            if ($remember) {
                $hash = random_bytes(128);
                $hash = bin2hex($hash);

                // Salvando o hash no banco de dados
                $this->update(array(
                    'remember' => $hash,
                    'remember_expires' => date('Y-m-d H:i:s', strtotime('+1 week'))
                ));

                // Criando o cookie
                Cookie::put('remember', $hash, 604800);
            }

            return true;
        }
    }
    return false;
}

2 Etapa: Verificação do Token CSRF

Certifique-se de que a classe Token está gerando e verificando o token CSRF corretamente. Aqui está um exemplo básico da classe Token:  

Verifique se o token gerado no formulário está sendo verificado corretamente.

<?php
class Token {
    public static function generate() {
        return Session::put(Config::get('session/token_name'), md5(uniqid()));
    }

    public static function check($token) {
        $tokenName = Config::get('session/token_name');
        if (Session::exists($tokenName) && $token === Session::get($tokenName)) {
            return true;
        }
        return false;
    }
}

3 Etapa: Verificação da Validação dos Dados

Certifique-se de que a classe Validate está validando corretamente os dados do formulário. Aqui está um exemplo básico da classe Validate:

 

 

<?php
class Validate {
    private $_errors = array();
    
    public function check($source, $items = array()) {
        foreach ($items as $item => $rules) {
            foreach ($rules as $rule => $rule_value) {
                $value = trim($source[$item]);
                if ($rule === 'required' && empty($value)) {
                    $this->addError("{$item} is required.");
                }
                // Adicione outras validações conforme necessário
            }
        }
        return $this;
    }

    public function passed() {
        return empty($this->_errors);
    }

    public function errors() {
        return $this->_errors;
    }

    private function addError($error) {
        $this->_errors[] = $error;
    }
}

4 Etapa: Verificação da Configuração da Sessão

Certifique-se de que a configuração da sessão está correta e que a sessão está sendo iniciada corretamente. Verifique o arquivo core/init.php para a configuração da sessão:

 

<?php
session_start(); // Inicia a sessão

// as suas outras configurações aqui.....

5 Etapa: Final

 

<?php
require_once("core/init.php");

if (Input::exists()) {
    if (Token::check(Input::get("token"))) {
        $validate = new Validate();
        $validation = $validate->check($_POST, array(
            "username" => array("required" => true),
            "password" => array("required" => true)
        ));
        
        if ($validation->passed()) {
            $user = new User();
            
            $remember = (Input::get("remember")) === "on" ? true : false;
            $login = $user->login(Input::get("username"), Input::get("password"), $remember);
            
            if ($login) {
                Session::flash("home", "Welcome back!");
                Redirect::to("index.php");
            } else {
                echo "Could not log you in.";
            }
        } else {
            foreach ($validation->errors() as $error) {
                echo $error."<BR>";
            }
        }
    } else {
        echo "Invalid token.";
    }
}

?>

<form action="" method="POST">
    <div class="field">
        <label for="username">Username</label>
        <input type="text" name="username" id="username" value="<?php echo htmlspecialchars(Input::get('username')); ?>">
    </div>
    <div class="field">
        <label for="password">Password</label>
        <input type="password" name="password" id="password">
    </div>
    <div class="field">
        <label for="remember">
            <input type="checkbox" name="remember" id="remember" <?php echo (Input::get('remember') === "on") ? 'checked' : ''; ?>> Remember me
        </label>
    </div>
    <input type="hidden" name="token" value="<?php echo Token::generate(); ?>">
    <input type="submit" value="Log in">
</form>

 

Aqui estão alguns links que podem ser úteis para aprofundar seu entendimento e resolver problemas relacionados a login e segurança:

 

PHP Password Hashing Guide

 

Token CSRF em PHP

 

Documentação do PHP sobre Sessões