Windows窗體身份驗證的WinForms應用

Question

我對我的Visual Studio 2012

現在我想創建一個登錄表單，用戶可以將創建一個使用C＃和.NET Framework 4.5的Windows窗體應用程序一些用戶名和密碼（之前在數據庫中創建）以及應用程序驗證並登錄用戶。如果可能的話，用「角色控制」。

我嘗試在Google上進行搜索，但是我沒有發現與Windows窗體有關的內容，只是在ASP.NET上。

.NET Framework是否具有解決WinForms中的身份驗證問題的良好（和官方）解決方案？

Answer 1

不。成員資格系統是Asp.net的一部分，儘管您可能能夠在Winforms應用程序中使用它，但它不會很乾淨。

如果你已經在數據庫中的用戶名和密碼，那麼你最好的選擇是隻實現在直線前進的認證系統，除非你是擔心人們會反向工程的代碼......在這種情況下，這是一個遠更高級的東西，使其免於逆向工程。

編輯：

微軟確實有Windows Identity Foundation，但它的確是一個比較複雜的系統可能比你想要的。

Answer 2

我通常會創建一個像這樣的新窗體。

public partial class LoginForm : Form 
{ 
    public bool letsGO = false; 

    public LoginForm() 
    { 
     InitializeComponent(); 
     textUser.CharacterCasing = CharacterCasing.Upper; 
    } 

    public string UserName 
    { 
     get 
     { 
      return textUser.Text; 
     } 
    } 

    private static DataTable LookupUser(string Username) 
    { 
     const string connStr = "Server=(local);" + 
          "Database=LabelPrinter;" + 
          "trusted_connection= true;" + 
          "integrated security= true;" + 
          "Connect Timeout=1000;"; 

     //"Data Source=apex2006sql;Initial Catalog=Leather;Integrated Security=True;"; 

     const string query = "Select password From dbo.UserTable (NOLOCK) Where UserName = @UserName"; 
     DataTable result = new DataTable(); 
     using (SqlConnection conn = new SqlConnection(connStr)) 
     { 
      conn.Open(); 
      using (SqlCommand cmd = new SqlCommand(query, conn)) 
      { 
       cmd.Parameters.Add("@UserName", SqlDbType.VarChar).Value = Username; 
       using (SqlDataReader dr = cmd.ExecuteReader()) 
       { 
        result.Load(dr); 
       } 
      } 
     } 
     return result; 
    } 

    private void HoldButton() 
    { 
     if (string.IsNullOrEmpty(textUser.Text)) 
     { 
      //Focus box before showing a message 
      textUser.Focus(); 
      MessageBox.Show("Enter your username", this.Text, MessageBoxButtons.OK, MessageBoxIcon.Information); 
      //Focus again afterwards, sometimes people double click message boxes and select another control accidentally 
      textUser.Focus(); 
      textPass.Clear(); 
      return; 
     } 
     else if (string.IsNullOrEmpty(textPass.Text)) 
     { 
      textPass.Focus(); 
      MessageBox.Show("Enter your password", this.Text, MessageBoxButtons.OK, MessageBoxIcon.Information); 
      textPass.Focus(); 
      return; 

     } 
     //OK they enter a user and pass, lets see if they can authenticate 
     using (DataTable dt = LookupUser(textUser.Text)) 
     { 
      if (dt.Rows.Count == 0) 
      { 
       textUser.Focus(); 
       MessageBox.Show("Invalid username.", this.Text, MessageBoxButtons.OK, MessageBoxIcon.Error); 
       textUser.Focus(); 
       textUser.Clear(); 
       textPass.Clear(); 
       return; 
      } 
      else 
      { 
       string dbPassword = Convert.ToString(dt.Rows[0]["Password"]); 
       string appPassword = Convert.ToString(textPass.Text); //we store the password as encrypted in the DB 

       Console.WriteLine(string.Compare(dbPassword, appPassword)); 

       if (string.Compare(dbPassword, appPassword) == 0) 
       { 
        DialogResult = DialogResult.OK; 
        this.Close(); 
       } 
       else 
       { 
        //You may want to use the same error message so they can't tell which field they got wrong 
        textPass.Focus(); 
        MessageBox.Show("Invalid Password", this.Text, MessageBoxButtons.OK, MessageBoxIcon.Information); 
        textPass.Focus(); 
        textPass.Clear(); 
        return; 
       } 
      } 
     } 
    } 

    private void textPass_KeyDown_1(object sender, KeyEventArgs e) 
    { 
     if (e.KeyCode == Keys.Return) 
     { 
      HoldButton(); 
     } 
    } 

    private void buttonLogin_Click(object sender, EventArgs e) 
    { 
     HoldButton(); 
    } 

    private void textPass_KeyDown(object sender, KeyEventArgs e) 
    { 
     if (e.KeyCode == Keys.Return) 
     { 
      HoldButton(); 
     } 
    } 
} 

然後在您的MainForm做到這一點：

public Form1(string userName) 
{ 
    //this is incase a user has a particular setting in your form 
    //so pass name into contructer 
} 

然後最後：

static class Program 
{ 
    /// <summary> 
    /// The main entry point for the application. 
    /// </summary> 
    [STAThread] 
    static void Main() 
    { 
     Application.EnableVisualStyles(); 
     Application.SetCompatibleTextRenderingDefault(false); 

     LoginForm fLogin = new LoginForm(); 

     if (fLogin.ShowDialog() == DialogResult.OK) 
     { 
      Application.Run(new Form1(fLogin.UserName)); 

     } 
     else 
     { 
      Application.Exit(); 
     } 

     //Application.Run(new Form1()); 
    } 

但願這給什麼就做一個總的想法，但我敢肯定，他們更更好的方法來做到這一點，也注意這是不是真正安全的前端。

希望這有助於：

編輯：哦，差點忘了不使用的

Select password From dbo.UserTable (NOLOCK) Where UserName = @UserName 

，我只想把它變成一個存儲過程。但無論如何，這不是最好的方式進行身份驗證，但它的工作解決方案至少讓你去我希望