为什么 CakePHP 身份验证组件不散列我的密码？

我在用着CakePHP http://en.wikipedia.org/wiki/CakePHP1.2 具有 Auth 和 ACL 组件。

在我的用户注册操作中，密码未经过哈希处理。具体来说，这个表达式：

if ($this->data['User']['password'] !=
    $this->Auth->password($this->data['User']['confirm_password']))

即使我提交相同的值，这也会被评估为 truepassword and confirm_password。我知道密码未经过哈希处理，因为当我删除对Auth->password，表达式的计算结果为 false。

我希望 Auth 模块能够自动对密码进行哈希处理。我究竟做错了什么？

这是我的观点：

<?php
    echo $form->create('User', array('action' => 'register'));

    echo $form->input('email',
                      array('after' => $form->error(
                        'email_unique', 'This email is already registered.')));
    echo $form->input('password');
    echo $form->input('confirm_password', array('type' => 'password'));
    echo $form->end('Register');
?>

这是我在用户控制器中的注册操作：

function register(){
    if ($this->data) {
        if ($this->data['User']['password'] !=
            $this->Auth->password($this->data['User']['confirm_password'])) {

            $this->Session->setFlash(__('Password and Confirm Password must match.', true));
            $this->data['User']['password'] = '';
            $this->data['User']['confirm_password'] = '';
        }
        else{
            $this->User->create();
            if ($this->User->save($this->data)){
                $this->redirect(array('action' => 'index'), null, true);
            }
            else {
                $this->data['User']['password'] = '';
                $this->data['User']['confirm_password'] = '';
                $this->Session->setFlash(__('Some problem saving your information.', true));
            }
        }
    }
}

这是我的appController我在其中包括Auth and Acl模块：

class AppController extends Controller {
    var $components = array('Acl', 'Auth');

    function beforeFilter(){
        if (isset($this->Auth)) {
            $this->Auth->allow('display');
            $this->Auth->fields =
              array(
                'username' => 'email',
                'password' => 'password');
            $this->Auth->authorize = 'actions';
        }
    }
}

我究竟做错了什么？

CakePHP 不会对密码进行哈希处理，除非用户名包含提交的值。我正在用电子邮件替换用户名字段。但是，我通过设置 Auth->fields 数组重新映射了这些字段。但是，我是在 appController 而不是 userController 中执行此操作。所以移动这一行：

$this->Auth->fields = array('username' => 'email', 'password' => 'password');

从 appController 进入 userController 解决了它。
现在问题变成了“为什么我不能重置 appController 中的 Auth-> 字段？”