C# 实现简单的登录验证系统

简介: 本系统通过用户名密码验证实现安全登录,采用SHA256加盐值哈希加密存储密码,防止明文泄露。结合注册与登录功能,确保用户身份安全,有效抵御密码还原攻击。

登录系统核心是验证用户名密码,结合之前的哈希加密和配置文件,实现安全登录。

案例:登录验证系统

public class LoginSystem
{
    // 模拟数据库存储的用户(密码已用SHA256+盐值加密)
    private static readonly Dictionary<string, (string PasswordHash, string Salt)> _users = new Dictionary<string, (string, string)>
    {
        { "admin", ("e8f69d2c7e5d3a1b0f8e9d7c6b5a493876543210f9e8d7c6b5a493876543210", "salt123") },
        { "user1", ("a1b2c3d4e5f67890a1b2c3d4e5f67890a1b2c3d4e5f67890a1b2c3d4e5f67890", "salt456") }
    };
    // 生成盐值+哈希密码
    private static (string PasswordHash, string Salt) HashPassword(string password)
    {
        string salt = RandomHelper.GetRandomString(6); // 6位随机盐值
        string saltedPassword = password + salt;
        string hash = HashHelper.ComputeSHA256(saltedPassword);
        return (hash, salt);
    }
    // 验证用户名密码
    public static bool Login(string username, string password)
    {
        if (!_users.TryGetValue(username, out var userData))
        {
            Console.WriteLine("用户名不存在!");
            return false;
        }
        // 拼接输入密码和存储的盐值,计算哈希
        string saltedInput = password + userData.Salt;
        string inputHash = HashHelper.ComputeSHA256(saltedInput);
        // 对比哈希值
        bool isSuccess = inputHash == userData.PasswordHash;
        if (isSuccess)
        {
            Console.WriteLine("登录成功!");
        }
        else
        {
            Console.WriteLine("密码错误!");
        }
        return isSuccess;
    }
    // 注册新用户(模拟)
    public static bool Register(string username, string password)
    {
        if (_users.ContainsKey(username))
        {
            Console.WriteLine("用户名已存在!");
            return false;
        }
        var (hash, salt) = HashPassword(password);
        _users.Add(username, (hash, salt));
        Console.WriteLine("注册成功!");
        return true;
    }
    public static void Main(string[] args)
    {
        Console.WriteLine("=== 登录系统 ===");
        Console.Write("请选择操作(1-登录,2-注册):");
        string choice = Console.ReadLine()?.Trim() ?? "";
        switch (choice)
        {
            case "1":
                Console.Write("请输入用户名:");
                string username = Console.ReadLine()?.Trim() ?? "";
                Console.Write("请输入密码:");
                string password = Console.ReadLine()?.Trim() ?? "";
                Login(username, password);
                break;
            case "2":
                Console.Write("请输入用户名:");
                string newUsername = Console.ReadLine()?.Trim() ?? "";
                Console.Write("请输入密码:");
                string newPassword = Console.ReadLine()?.Trim() ?? "";
                Register(newUsername, newPassword);
                break;
            default:
                Console.WriteLine("无效操作!");
                break;
        }
    }
}

关键:密码不直接存储,而是存储 “密码 + 盐值” 的哈希值,即使数据泄露,攻击者也无法还原原始密码。

相关文章
|
2天前
|
存储 安全 C#
C# 数组与集合:List<T> 最常用场景
数组长度固定,集合(List&lt;T&gt;)可动态增删,支持泛型与类型安全。常用操作包括添加、删除、遍历和查询元素,是开发中首选的动态数据存储方式。
|
2天前
|
存储 开发框架 缓存
C# 实现图片验证码的 WebAPI 版(ASP.NET Core)
基于ASP.NET Core实现的验证码服务,生成带干扰线和随机旋转文字的4位图文验证码,支持内存存储与验证。需安装System.Drawing.Common包。
|
2天前
|
C# 索引
C# 循环结构:for/foreach/while 效率对比
循环用于重复执行代码,根据场景选择:for 适合已知次数,foreach 简洁遍历集合,while 适用于条件控制。示例演示遍历商品价格列表并计算总和,展示三种循环的用法与差异。(239字)
|
2天前
|
C#
C# 实现简单的 Excel 数据写入工具
基于EPPlus库实现C#将数据写入Excel文件,支持自定义表头与多行数据,自动调整列宽,操作简便,适用于非商业场景的数据导出需求。
|
2天前
|
网络协议 安全 C#
C# 实现基于 TCP 的简单聊天程序(服务端)
基于TcpListener实现TCP聊天服务器,监听指定端口,接收客户端连接并实时转发消息。支持多客户端并发通信,新连接自动加入广播列表,断开后自动移除,确保线程安全与稳定运行。
|
2天前
|
安全 C# 数据安全/隐私保护
C# 实现验证码 + 登录的整合案例
整合图形验证码与用户登录功能,实现安全的登录验证流程。系统生成验证码图片并校验输入,结合用户名密码双重验证,提升账户安全性,有效防止自动化攻击。
|
2天前
|
C#
C# 条件判断:if-else 与 switch 的实用场景
条件判断是流程控制的核心。if-else适用于多级条件判断,如根据积分决定会员等级;switch适用于多值匹配,C# 7.0+支持字符串和数值匹配,可清晰处理会员等级对应的优惠策略。
|
2天前
|
算法 C# 容器
C# 实现简单的迭代器模式
迭代器模式提供一种顺序访问聚合对象元素的方法,无需暴露其内部结构。通过定义统一的迭代接口,实现对不同集合的遍历操作,增强容器的封装性和算法的复用性。
|
2天前
|
C#
52. C# 实现简单的责任链模式
通过责任链模式将请求的发送者与接收者解耦,多个处理器形成链式结构,依次处理不同请求。每个处理器可自行处理或传递给下一节点,提升灵活性与扩展性。
|
2天前
|
安全 C#
C# 实现简单的单例模式(懒汉式)
单例模式确保一个类仅存在一个实例,并提供全局访问点。通过私有构造函数防止外部实例化,结合静态属性和延迟初始化实现线程安全的唯一实例,常用于日志、配置管理等场景。

热门文章

最新文章