如何使用ASP.NET MVC对用户进行身份验证？

Question

我正在使用.net使用用户登录名创建一个Web应用程序。 注册后，用户的数据将存储在我的本地SQL数据库中，并且用户必须能够使用这些数据登录。

目前，我已经设法注册了用户，当我使用硬编码的密码和用户名时，他们可以登录，但是我不知道如何检查用户的给定凭据以及数据库中的凭据以检查它们是否匹配。

我进行了广泛的研究，但未找到合适的解决方案，但令人惊讶的是无法提出有效的解决方案。

这是我当前的代码：

我的用户模型：

namespace Models
{
    public class Users
    {
        public int Id { get; set; }
        public string userName { get; set; }
        public string userPassword { get; set; }
        public string userEmail { get; set; }
        public string userCompany { get; set; }


        public class UsersDBContext : DbContext
        {
            public DbSet<Users> Users { get; set; }
        }


    }
}

我的控制器

namespace Eindwerk.Controllers
{
    public class UsersController : Controller
    {
        private Users.UsersDBContext db = new Users.UsersDBContext();

        // GET: /Users/    
        public ActionResult Index()
        {
            return View();
        }

        [HttpPost]
        public ActionResult Index(Users users)
        {
            if (ModelState.IsValid)
            {
                if(users.userName == "NAAM" && users.userPassword == "WACHTWOORD")
                {
                    FormsAuthentication.SetAuthCookie(users.userName, false);
                    return RedirectToAction("", "Home");
                }
                {
                    ModelState.AddModelError("", "Invalid username and/or password");
                }
            }

            return View();
        }

我的观点

@model Eindwerk.Models.Users

@{
    ViewBag.Title = "Login";
    Layout = "../_Login.cshtml";

}
@using (Html.BeginForm()) {
    @Html.ValidationSummary(true)

    <div class="panel-body">
    <fieldset>
        <div class="editor-field">
            @Html.TextBoxFor(model => model.userName, new { @class = "form-control", Value="Username"})
            @Html.ValidationMessageFor(model => model.userName)
        </div>
                <br />
        <div class="editor-field">
            @Html.TextBoxFor(model => model.userPassword, new { @class = "form-control", Value= "Password"  })
            @Html.ValidationMessageFor(model => model.userPassword)
        </div>
        <br />
        <br />
        <p>
            <input type="submit" value="SIGN IN" class="btn btn-outline btn-primary btn-lg btn-block"/>
        </p>

    </fieldset>
        </div>
}

因此，我不想使用if(users.userName == "NAAM" && users.userPassword == "WACHTWOORD")而是要正确检查用户是否有效并在我的数据库中注册，因此可以授予或拒绝访问权限。

有人合适的解决方案吗？ 还是链接到体面的文档以解决此问题？

任何帮助都非常感谢！

Answer 1

您需要引用db.Users集合。

[HttpPost]
public ActionResult Index(Users users)
{
        if (ModelState.IsValid)
        {
            var hash = GenerateHash(users.userPassword,Settings.Default.salt);
            var authUser = db.Users.FirstOrDefault(row => row.userName == users.userName && row.userPassword == hash )
            if ( authUser != null )
            {
                Session["role"] = authUser.Role;

                FormsAuthentication.SetAuthCookie(users.userName, false);
                return RedirectToAction("", "Home");
            }
            else 
            {
                ModelState.AddModelError("", "Invalid username and/or password");
            }
        }

        return View();
}

private static string GenerateHash(string value, string salt)
{
    byte[] data = System.Text.Encoding.ASCII.GetBytes(salt + value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

请参阅带有Salt的MD5哈希以在C＃中将密码保存在DB中 ，以获取关于Salting和哈希的更深入讨论。 请注意，我假设您有一个带有Salt值的Settings类。 您可以用另一种盐回收机制代替它。