項目案例2信息系統(tǒng)登錄.ppt

項目案例2 信息系統(tǒng)登錄,2,項目案例2 信息系統(tǒng)登錄,信息系統(tǒng)的使用需要識別用戶身份，并進行權限控制。 通過本案例，我們學習： 數(shù)據(jù)庫中添加Users表 用戶登錄中，用戶身份的驗證 用戶密碼的MD5加密 修改密碼 數(shù)據(jù)庫連接字符串存儲 在配置文件中,3,1、添加Users表,使用“服務器資源管理器” 添加對本地SQL Express數(shù)據(jù)庫 “Northwind.mdf”的數(shù)據(jù)庫連接 在服務器資源管理器對數(shù)據(jù)庫 進行管理，添加“Users”表， 輸入測試用戶數(shù)據(jù),4,2、設計登錄界面,5,3、實現(xiàn)登錄驗證,登錄步驟 獲取用戶輸入的用戶名和密碼 建立數(shù)據(jù)庫連接Connection 建立數(shù)據(jù)庫命令Command： 使用數(shù)據(jù)庫讀取器DataReader，到數(shù)據(jù)庫中讀取數(shù)據(jù) 如果能夠讀取到數(shù)據(jù)，說明用戶登錄驗證成功 讀取不到數(shù)據(jù)庫，說明用戶名和密碼正確，登錄驗證失敗,6,3.1 獲取用戶數(shù)據(jù),獲取用戶數(shù)據(jù) 創(chuàng)建User類 登錄窗體中，創(chuàng)建CurrentUser屬性，保存登錄成功后的用戶信息,7,3.2 創(chuàng)建數(shù)據(jù)庫連接,“登錄”按鈕的Click事件,8,3.3 創(chuàng)建數(shù)據(jù)庫命令對象,9,3.4 讀取數(shù)據(jù)，判斷能否登錄,10,3.5 主窗體啟動時，調用登錄窗體,主窗體中也定義CurrentUser屬性，用于存儲當前登錄的用戶對象,11,3.6 注銷時，也調用登錄窗體,12,3.7 重構，將數(shù)據(jù)庫連接字符串放在靜態(tài)類中,13,3.8 連接字符串保存在配置文件中,配置信息保存在配置文件中，可以隨時修改數(shù)據(jù)庫配置而不需要重新編譯程序。 添加“應用程序配置文件”，文件名一定要是“app.config”,14,3.9 讀取配置文件,添加引用，添加對“System.Configuration”系統(tǒng)類庫引用。 使用System.Configuration.ConfigurationManager屬性獲取配置文件中的數(shù)據(jù)庫連接字符串,15,4 密碼加密,為什么密碼要加密？ 數(shù)據(jù)庫明文保存密碼，存在極大風險 撞庫？拖庫？爆庫？洗庫？ MD5加密 消息摘要算法第5版 哈希算法，算法簡單，但很難破解 對信息產生摘要，防止被篡改 常用作登錄認證和數(shù)字簽名,16,4.1 MD5加密算法,.NET中提供了MD5加密算法，實現(xiàn)如下：,將其寫在Utile類中,17,4.2 調用MD5加密算法,數(shù)據(jù)庫Users表的Password