基于Tkinter的用户认证系统两大功能异常排查求助

一、登录模块：错误密码后无法重试问题 #

问题现象 #

用户输入错误密码时，系统仅提示失败即终止流程，无法进行再次登录尝试。

代码问题分析 #

1. 用户名和密码仅在函数启动时获取一次，循环内未重新读取用户新输入
2. while True循环无论登录成功或失败都直接break，未实现重试逻辑
3. 登录尝试次数attempts的计数逻辑错误，无法累计多次尝试
4. 未处理数据库连接关闭，存在资源泄漏风险

修复后的代码 #

def handle_connection(self):
    max_attempts = 5
    attempts = 0
    conn = sqlite3.connect("userdata.db")
    cur = conn.cursor()

    while attempts < max_attempts:
        # 每次循环重新获取用户输入
        username_input = self.username.get()
        password_input = self.password.get()
        hashed_password = hashlib.sha256(password_input.encode()).hexdigest()

        cur.execute(
            "SELECT * FROM light_users WHERE username = ? AND password = ?",
            (username_input, hashed_password)
        )

        if cur.fetchall():
            messagebox.showinfo("登录成功！")
            # 清空输入框
            self.username.delete(0, tk.END)
            self.password.delete(0, tk.END)
            conn.close()
            break
        else:
            attempts += 1
            remaining = max_attempts - attempts
            messagebox.showerror("登录失败！", f"用户名或密码错误！\n剩余尝试次数：{remaining}")
            # 清空密码输入框，方便重新输入
            self.password.delete(0, tk.END)
    else:
        # 循环正常结束（次数用尽）
        messagebox.showerror("登录尝试次数超限", "已达到最大登录尝试次数，请稍后重试或联系客服。")
    conn.close()

二、注册模块：跳转登录按钮无响应问题 #

问题现象 #

用户完成注册后，点击跳转至登录页面的按钮无任何反应。

代码问题分析 #

1. check_sign_up函数仅处理注册逻辑，未添加注册成功后的页面跳转代码
2. 未实现注册页面与登录页面的切换逻辑，按钮可能未绑定正确的跳转命令

修复方案 #

1. 完善注册成功后的跳转逻辑

修改check_sign_up函数，添加注册成功后切换页面的逻辑：

def check_sign_up(self):
    conn = sqlite3.connect("userdata.db")
    cur = conn.cursor()
    # 表创建逻辑建议移至程序初始化阶段，避免重复执行
    cur.execute("""CREATE TABLE IF NOT EXISTS light_users (
                id INTEGER PRIMARY KEY,
                username VARCHAR(255) NOT NULL,
                password VARCHAR(255) NOT NULL,
                Email VARCHAR(255) NOT NULL)""")
    
    password1 = self.password1.get()
    password2 = self.password2.get()
    email = self.email.get()
    username = self.username.get()

    if password1 == password2 and email != "" and username != "":
        hashed_password = hashlib.sha256(password1.encode()).hexdigest()
        cur.execute("INSERT INTO light_users (username, password, Email) VALUES (?,?,?)",
                    (username, hashed_password, email))
        conn.commit()
        messagebox.showinfo("成功", "感谢加入Light Technologies！")
        # 关闭当前注册窗口并打开登录窗口
        self.root.destroy()
        new_root = tk.Tk()
        Login(new_root)
        new_root.mainloop()
    else:
        messagebox.showerror("错误", "所有字段均为必填项，且两次密码需一致！")
    conn.close()

2. 确保跳转按钮绑定正确命令

在注册页面的按钮创建代码中，绑定切换登录页面的函数：

# 注册页面跳转登录按钮示例
login_btn = tk.Button(self.root, text="已有账号？立即登录", command=self.switch_to_login)
login_btn.pack()

# 新增页面切换函数
def switch_to_login(self):
    self.root.destroy()
    new_root = tk.Tk()
    Login(new_root)
    new_root.mainloop()

内容的提问来源于stack exchange，提问作者Man of Light