我正在处理一个用Cake PHP 2.10构建的遗留项目，需要在我的一个控制器操作中有条件地使用HTTP基本身份验证。它目前被设置为使用identify方法，并从控制器操作中发出请求，我需要让它使用HTTP基本身份验证。
我已经在我的控制器操作中设置了它，但是当我通过Postman以http basic的形式传递我的用户名和密码时，$user总是返回一个布尔值true，不管我是否登录。
我错过了什么？

public function appv6()
{
  header("Expires: Tue, 03 Jul 2001 06:00:00 GMT");
  header("Cache-Control: no-store, no-cache, must-revalidate, max-age=0");
  header("Cache-Control: post-check=0, pre-check=0", false);
  header("Pragma: no-cache");

  $this->Auth->sessionKey = false;
  $this->Auth->authenticate = array('Basic');
  $user = $this->Auth->login();

  var_dump($user);
  die;
}