Estoy intentando hacer el login con password_hash y tengo el problema al hacer password_verify, os confirmo que el password es correcto, que me guarda bien en la base de datos, pero y despues de debugear varias veces, el problema esta cuando hace el password_verify, no hace true y salta, y por mas que miro no veo el error. La primer parte del login es del controlador, entra en PersonaDAO cuando llama a loginHash, y la segunda parte es el metodo loginHash. Ya os digo cuando entra en loginHash en password_verify da false y no entra, pero compruebo en depuracion, que el password es el correcto, que passwordE recupera bien de la base de datos la cadena.
// Botón de login
if (isset($_REQUEST['login'])) {
// Comprobación reCaptcha v3
// Construyendo el POST request
$recaptchaURL = 'https://www.google.com/recaptcha/api/siteverify';
$recaptchaSecret = '6LchkOQZAAAAAG2wQ5HML903c3RT6pEXfwSO9zHz';
$recaptchaResponse = $_POST['recaptchaResponse'];
// Haciendo el requiest y decodoficándolo
$recaptcha = file_get_contents($recaptchaURL . '?secret=' . $recaptchaSecret . '&response=' . $recaptchaResponse);
$recaptcha = json_decode($recaptcha);
// Verificación de que el usuario es humano
if ($recaptcha->success == true && $recaptcha->score >= 0.6) {
// Recupero los valores del login
$email = $_REQUEST['email'];
$password = $_REQUEST['password'];
// Guardo en la sesion el correo del usuario
$_SESSION['userEmail'] = $email;
// Compruebo login correcto
if (PersonDAO::loginHash($email, $password)) {
// Compruebo si el usuario esta inactivo
$userDni = PersonDAO::getDni($email);
if (PersonDAO::isActivePersonDni($userDni) == 0) {
header('Location: ../View/usuario_inactivo.php');
} else {
// Guardo el dni en la sesion
$_SESSION['userDni'] = $userDni;
// Guardo el rol en la sesion
$_SESSION['userRol'] = PersonDAO::getRol($userDni);
header('Location: ../View/home.php');
}
} else {
header('Location: ../View/login_incorrecto.php');
}
} else {
// Captcha inválido
$_SESSION['mensaje-captcha'] = 'Error al validar su identidad. ¿Es usted un robot?';
// Envio a la página de inicio con mensaaje de error
header('Location: ../index.php');
}
}
// Método para realizar el login
static function loginHash($email, $password) {
// Abro la conexion
GestionBDD::conectarBDD();
// Variable para controlar el login correcto
$correcto = false;
// Preparo la sentencia SQL
$query = 'SELECT email, password FROM ' . Constants::$PEOPLE . ' WHERE email = ?;';
$stmt = GestionBDD::$conexion->prepare($query);
$stmt->bind_param("s", $val1);
// Valores de la sentencia
$val1 = $email;
// Ejecuto y guardo el resultado
$stmt->execute();
$stmt->bind_result($email, $passwordE);
$row = $stmt->fetch();
// Si hay resultados y es correcta la comprobación devuelvo true
if (!empty($row)) {
if (password_verify($password, $row['passwordE'])) {
$correcto = true;
}
}
// Cierro la sentencia y la consulta
$stmt->close();
GestionBDD::cerrarBDD();
// Devuelvo si es o no correcto el login
return $correcto;
}