MVC5 網站開發實踐 2.1、管理員登陸 - mzwhj－IT工程師數位筆記本

文章出處

1、創建SHA256加密方法。

在Data項目中添加文件夾【Security】，在文件夾中添加類【Encryption】，在類中寫一個SHA256加密方法。

using System;
using System.Security.Cryptography;
using System.Text;

namespace Ninesky.Data.Security
{
    /// <summary>
    /// 加密類
    /// <remarks>
    /// 創建：2014.12.13
    /// </remarks>
    /// </summary>
    public class Encryption
    {
        /// <summary>
        /// 256位散列加密
        /// </summary>
        /// <param name="plainText">明文</param>
        /// <returns>密文</returns>
        public static string Sha256(string plainText)
        {
            SHA256Managed _sha256 = new SHA256Managed();
            byte[] _cipherText = _sha256.ComputeHash(Encoding.Default.GetBytes(plainText));
            return Convert.ToBase64String(_cipherText);
        }
    }
}

2、 Website項目添加對 Data項目的引用。

3、添加登錄視圖模型

在Config區域的Models文件夾添加視圖模型類【LoginViewModel】，代碼如下：

using System.ComponentModel.DataAnnotations;

namespace Ninesky.Website.Areas.Config.Models
{
    /// <summary>
    /// 登陸模型
    /// <remarks>
    /// 創建：2014.12.13
    /// </remarks>
    /// </summary>
    public class LoginViewModel
    {
        [StringLength(20, MinimumLength = 2, ErrorMessage = "{0}長度{2}-{1}個字符")]
        [Display(Name = "賬號")]
        public string Account { get; set; }

        [StringLength(20, MinimumLength = 4, ErrorMessage = "{0}長度{2}-{1}個字符")]
        [Display(Name = "密碼")]
        public string Password { get; set; }
    }
}

4、添加管理員控制器

在config的Controller文件夾上點右鍵創建控制器【MVC5控制器-空】，名稱輸入【AdministratorController】，在控制器

添加一個【Login】action，和一個HttpPost方式的【Login】action。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;
using Ninesky.User;
using Ninesky.Data.Security;

namespace Ninesky.Website.Areas.Config.Controllers
{
    /// <summary>
    /// 管理員控制器
    /// <remarks>
    /// 創建：2014.12.13
    /// </remarks>
    /// </summary>
    public class AdministratorController : Controller
    {
        private AdministratorService _adminService = new AdministratorService(ContextFactory.GetCurrentContext());
        // 登陸
        public ActionResult Login()
        {
            return View();
        }

        [ValidateAntiForgeryToken()]
        [HttpPost]
        public ActionResult Login(Models.LoginViewModel loginVM)
        {
            if (ModelState.IsValid)
            {
                var _admin = _adminService.Find(a => a.Account == loginVM.Account);
                if (_admin == null) ModelState.AddModelError("Account", "賬號不存在");
                else if (Encryption.Sha256(loginVM.Password) != _admin.Password) ModelState.AddModelError("Password", "密碼不正確");
                else 
                {
                    _admin.LoginTime = System.DateTime.Now;
                    _admin.LoginIp = Request.UserHostAddress;
                    _adminService.Update(_admin);
                    Session.Add("Account", loginVM.Account);
                    Session.Add("Password", _admin.Password);
                    return RedirectToAction("Index", "Home");
                }
            }
            return View(loginVM);
        }
    }
}