項(xiàng)目案例2信息系統(tǒng)登錄.ppt

項(xiàng)目案例2 信息系統(tǒng)登錄,2,項(xiàng)目案例2 信息系統(tǒng)登錄,信息系統(tǒng)的使用需要識(shí)別用戶身份，并進(jìn)行權(quán)限控制。 通過(guò)本案例，我們學(xué)習(xí)： 數(shù)據(jù)庫(kù)中添加Users表 用戶登錄中，用戶身份的驗(yàn)證 用戶密碼的MD5加密 修改密碼 數(shù)據(jù)庫(kù)連接字符串存儲(chǔ) 在配置文件中,3,1、添加Users表,使用“服務(wù)器資源管理器” 添加對(duì)本地SQL Express數(shù)據(jù)庫(kù) “Northwind.mdf”的數(shù)據(jù)庫(kù)連接 在服務(wù)器資源管理器對(duì)數(shù)據(jù)庫(kù) 進(jìn)行管理，添加“Users”表， 輸入測(cè)試用戶數(shù)據(jù),4,2、設(shè)計(jì)登錄界面,5,3、實(shí)現(xiàn)登錄驗(yàn)證,登錄步驟 獲取用戶輸入的用戶名和密碼 建立數(shù)據(jù)庫(kù)連接Connection 建立數(shù)據(jù)庫(kù)命令Command： 使用數(shù)據(jù)庫(kù)讀取器DataReader，到數(shù)據(jù)庫(kù)中讀取數(shù)據(jù) 如果能夠讀取到數(shù)據(jù)，說(shuō)明用戶登錄驗(yàn)證成功 讀取不到數(shù)據(jù)庫(kù)，說(shuō)明用戶名和密碼正確，登錄驗(yàn)證失敗,6,3.1 獲取用戶數(shù)據(jù),獲取用戶數(shù)據(jù) 創(chuàng)建User類 登錄窗體中，創(chuàng)建CurrentUser屬性，保存登錄成功后的用戶信息,7,3.2 創(chuàng)建數(shù)據(jù)庫(kù)連接,“登錄”按鈕的Click事件,8,3.3 創(chuàng)建數(shù)據(jù)庫(kù)命令對(duì)象,9,3.4 讀取數(shù)據(jù)，判斷能否登錄,10,3.5 主窗體啟動(dòng)時(shí)，調(diào)用登錄窗體,主窗體中也定義CurrentUser屬性，用于存儲(chǔ)當(dāng)前登錄的用戶對(duì)象,11,3.6 注銷時(shí)，也調(diào)用登錄窗體,12,3.7 重構(gòu)，將數(shù)據(jù)庫(kù)連接字符串放在靜態(tài)類中,13,3.8 連接字符串保存在配置文件中,配置信息保存在配置文件中，可以隨時(shí)修改數(shù)據(jù)庫(kù)配置而不需要重新編譯程序。 添加“應(yīng)用程序配置文件”，文件名一定要是“app.config”,14,3.9 讀取配置文件,添加引用，添加對(duì)“System.Configuration”系統(tǒng)類庫(kù)引用。 使用System.Configuration.ConfigurationManager屬性獲取配置文件中的數(shù)據(jù)庫(kù)連接字符串,15,4 密碼加密,為什么密碼要加密？ 數(shù)據(jù)庫(kù)明文保存密碼，存在極大風(fēng)險(xiǎn) 撞庫(kù)？拖庫(kù)？爆庫(kù)？洗庫(kù)？ MD5加密 消息摘要算法第5版 哈希算法，算法簡(jiǎn)單，但很難破解 對(duì)信息產(chǎn)生摘要，防止被篡改 常用作登錄認(rèn)證和數(shù)字簽名,16,4.1 MD5加密算法,.NET中提供了MD5加密算法，實(shí)現(xiàn)如下：,將其寫在Utile類中,17,4.2 調(diào)用MD5加密算法,數(shù)據(jù)庫(kù)Users表的Password