ASP.NET MVC认证控制器调用GetAllUsers()始终返回NULL问题求助

问题概述 #

编写ASP.NET MVC认证控制器时，调用GetAllUsers()函数始终返回NULL，同时尝试直接通过DbContext查询用户的方式也无法完成验证，始终提示「无效的邮箱/用户名或密码」。

代码参考 #

AuthController 原代码 #

public class AuthController : Controller
{
     private readonly DbContext db = new DbContext();

     // GET: Auth
     public ActionResult Login()
     {
         return View();
     }

     [HttpPost]
     [ValidateAntiForgeryToken]
     public ActionResult Login(User user)
     {
         if (ModelState.IsValid)
         {
             DomainUsers users = new DomainUsers();

             if (users.GetAllUsers().Find(x => x.Email == user.Email && x.Password == user.Password) != null)
             {
                 FormsAuthentication.SetAuthCookie(user.Email , false);
                 return RedirectToAction("Index", "Users");
             }
         }

         ModelState.AddModelError("", "invalid Email or Password");

         return View();
     }
}

登录视图原代码 #

@model WebApplication2.Models.User

@{
    ViewBag.Title = "Login";
    Layout = "~/Views/Shared/_Layout.cshtml";
}
@using (Html.BeginForm())
{
    @Html.AntiForgeryToken()
    <!-- Section: Design Block -->
    <section class=" text-center text-lg-start">
        <style>
            .rounded-t-5 {
                border-top-left-radius: 0.5rem;
                border-top-right-radius: 0.5rem;
            }

            @@media (min-width: 992px) {
                .rounded-tr-lg-0 {
                    border-top-right-radius: 0;
                }

                .rounded-bl-lg-5 {
                    border-bottom-left-radius: 0.5rem;
                }
            }
        </style>

        <div class="card mb-3">
            <div class="row g-0 d-flex align-items-center">
                <div class="col-lg-4 d-none d-lg-flex">
                    <img src="https://mdbootstrap.com/img/new/ecommerce/vertical/004.jpg" alt="Trendy Pants and Shoes"
                         class="w-100 rounded-t-5 rounded-tr-lg-0 rounded-bl-lg-5" />
                </div>
                <div class="col-lg-8">
                    <div class="card-body py-5 px-md-5">

                        <form>
                            <!-- Email input -->
                            <div class="form-outline mb-4">
                                <input type="email" id="form2Example1" class="form-control" />
                                <label class="form-label" for="form2Example1">Email address</label>
                            </div>

                            <!-- Password input -->
                            <div class="form-outline mb-4">
                                <input type="password" id="form2Example2" class="form-control" />
                                <label class="form-label" for="form2Example2">Password</label>
                            </div>

                            <!-- 2 column grid layout for inline styling -->
                            <div class="row mb-4">
                                <div class="col d-flex justify-content-center">
                                    <!-- Checkbox -->
                                    <div class="form-check">
                                        <input class="form-check-input" type="checkbox" value="" id="form2Example31" checked />
                                        <label class="form-check-label" for="form2Example31"> Remember me </label>
                                    </div>
                                </div>

                                <div class="col">
                                    <!-- Simple link -->
                                    <a href="#!">Forgot password?</a>
                                </div>
                            </div>

                            <!-- Submit button -->
                            <button type="submit" class="btn btn-primary btn-block mb-4">Sign in</button>

                        </form>

                    </div>
                </div>
            </div>
        </div>
    </section>
}
<!-- Section: Design Block -->

直接DbContext查询的尝试代码 #

[HttpPost]
public ActionResult Login(UserModel model)
{
    using (DBContext context = new DBContext())
    {
        bool IsValidUser = context.Users.Any(user => user.UserName.ToLower() ==
             model.UserName.ToLower() && user.UserPassword == model.UserPassword);

        if (IsValidUser)
        {
            FormsAuthentication.SetAuthCookie(model.UserName, false);
            return RedirectToAction("Index", "Employees");
        }

        ModelState.AddModelError("", "invalid Username or Password");

        return View();
    }
}

核心排查点 #

1. 视图模型绑定失效（最可能原因） #

登录视图存在两个致命问题：

• 表单嵌套：外层已经通过@using (Html.BeginForm())生成了表单，内层又嵌套了<form>标签，导致表单提交逻辑混乱，无法正确传递参数。需删除内层的<form>和</form>标签。
• 缺少name属性：纯HTML的<input>没有设置name属性，ASP.NET MVC无法将表单值绑定到User或UserModel对象的属性上，导致user.Email、user.Password或model.UserName、model.UserPassword始终为空。

修复方式：使用Html辅助类生成表单控件，或手动添加name属性：

<!-- 修复后的Email输入框 -->
<div class="form-outline mb-4">
    @Html.TextBoxFor(m => m.Email, new { @class = "form-control", id = "form2Example1", type = "email" })
    @Html.LabelFor(m => m.Email, new { @class = "form-label", for = "form2Example1" })
</div>

<!-- 修复后的Password输入框 -->
<div class="form-outline mb-4">
    @Html.PasswordFor(m => m.Password, new { @class = "form-control", id = "form2Example2" })
    @Html.LabelFor(m => m.Password, new { @class = "form-label", for = "form2Example2" })
</div>

2. GetAllUsers()返回NULL问题 #

检查DomainUsers.GetAllUsers()方法的实现：

• 确认方法是否正确初始化用户集合，是否从DbContext中执行了有效的查询（比如调用ToList()而非仅返回未赋值的集合）。
• 示例错误实现可能类似：

  public List<User> GetAllUsers()
  {
      List<User> users; // 未初始化，返回NULL
      // 缺少从数据库查询并赋值的逻辑
      return users;
  }
  

• 正确实现应确保从DbContext获取数据：

  public List<User> GetAllUsers()
  {
      using(var db = new DbContext())
      {
          return db.Users.ToList();
      }
  }
  

3. 直接DbContext查询的潜在问题 #

• 密码对比逻辑：如果数据库中存储的是加密后的密码（如MD5、SHA256或ASP.NET Identity的哈希值），直接对比明文密码必然失败。需先对输入的密码进行相同规则的加密，再与数据库值对比。
• DbContext配置：确认DBContext的连接字符串正确，Users DbSet已正确映射到数据库表，实体类属性与数据库列名匹配（可通过Fluent API或数据注解配置）。
• 大小写匹配：虽然使用了ToLower()，但需确认数据库排序规则是否区分大小写，若数据库列区分大小写，需确保转换一致。

4. 调试验证建议 #

• 在Login Post方法中设置断点，查看user/model的属性值是否正确接收了表单提交内容。
• 调试GetAllUsers()方法，确认返回的集合是否为NULL或空列表。
• 查看DbContext生成的SQL语句（可通过EF日志输出），验证查询逻辑是否正确指向目标表和字段。

内容的提问来源于stack exchange，提问作者kareemDev