基於角色的身份驗證

Question

我正嘗試使用角色創建身份驗證。我已經在SQL Server中創建了一個表用戶，並且存儲過程返回UserId和UserRole（如果用戶有效，如下所示）。

CREATE TABLE [dbo].[Users] 
([UserID] [int] IDENTITY(1,1) NOT NULL, 
[Username] [nvarchar](20) NOT NULL, 
[Password] [nvarchar](20) NOT NULL, 
[Email] [nvarchar](30) NOT NULL, 
[CreatedDate] [datetime] NOT NULL, 
[LastLoginDate] [datetime] NULL, 
[UserRole] [nvarchar](20) NULL 
) 



CREATE PROCEDURE [dbo].[Validate_User] 
@Username NVARCHAR(20), 
@Password NVARCHAR(20), 
@UserRole NVARCHAR(20) OUTPUT, 
@UserId INT OUTPUT 
AS 
BEGIN 
SET NOCOUNT ON; 
DECLARE @LastLoginDate DATETIME 
SELECT @UserId = UserId, @LastLoginDate = LastLoginDate, @UserRole=UserRole 
FROM Users WHERE Username = @Username AND [Password] = @Password 
IF @UserId IS NOT NULL 
BEGIN 
UPDATE Users 
SET LastLoginDate = GETDATE() 
WHERE UserId = @UserId 
SELECT @UserId [UserId], @UserRole [UserRole] 
END 
ELSE 
BEGIN 
SELECT @UserId=-1 
END 
END 

這是在asp.net的代碼，用於驗證用戶：

protected void ValidateUser(object sender, EventArgs e) 
{ 
int userId = 0; 
string constr = ConfigurationManager.ConnectionStrings["connectionString"].ConnectionString; 
using (SqlConnection con = new SqlConnection(constr)) 
{ 
using (SqlCommand cmd = new SqlCommand("Validate_User")) 
{ 
cmd.CommandType = CommandType.StoredProcedure; 
cmd.Parameters.AddWithValue("@Username", Login1.UserName); 
cmd.Parameters.AddWithValue("@Password", Login1.Password); 
cmd.Parameters.Add("@UserRole", SqlDbType.NVarChar); 
cmd.Parameters["@UserRole"].Direction = ParameterDirection.Output; 
cmd.Parameters.AddWithValue("@UserId", SqlDbType.Int); 
cmd.Parameters["@UserId"].Direction = ParameterDirection.Output; 
cmd.Connection = con; 
con.Open(); 
userId = Convert.ToInt32(cmd.Parameters["@UserId"].Value); 
Session["userRole"] = Convert.ToString(cmd.Parameters["@UserRole"].Value); 
Session["userId"]=Convert.ToInt32(cmd.Parameters["@UserId"].Value); 
con.Close(); 
} 
switch (userId) 
{ 
case -1: 
Login1.FailureText = "Username and/or password is incorrect."; 
break; 
default: 
FormsAuthentication.RedirectFromLoginPage(Login1.UserName, Login1.RememberMeSet); 
break; 
} 
} 
} 

的問題是，UserRole的始終返回空值和用戶ID返回一個身份是無效的（例如用戶名= 1在數據庫返回UserId = 8） 請注意，當我執行存儲過程時，我得到正確的結果。

預先感謝您。

Answer 1

讀取輸出參數之前執行使用下面的命令存儲過程：

cmd.ExecuteNonQuery();