Windows Forms登录验证：调用外部类List匹配文本框输入

一、基础匹配逻辑实现（基于现有用户列表） #

你可以直接在ValidateLogin方法中添加账号密码的匹配逻辑，结合已加载的UserModel列表完成验证。假设你的UserModel类包含Email和Password属性（如果属性名不同，替换成你实际的字段名即可），修改后的代码如下：

1. 完善ValidateLogin方法

private bool ValidateLogin()
{
    // 先检查输入是否为空
    if (string.IsNullOrWhiteSpace(loginEmailTextBox.Text) || string.IsNullOrWhiteSpace(loginPasswordTextBox.Text))
    {
        MessageBox.Show("邮箱和密码不能为空");
        return false;
    }

    // 获取输入的邮箱和密码（去除首尾空格）
    var inputEmail = loginEmailTextBox.Text.Trim();
    var inputPassword = loginPasswordTextBox.Text.Trim();

    // 在用户列表中查找匹配项（邮箱不区分大小写，密码严格匹配）
    var matchedUser = output.FirstOrDefault(u => 
        u.Email.Equals(inputEmail, StringComparison.OrdinalIgnoreCase) 
        && u.Password == inputPassword);

    // 验证结果判断
    if (matchedUser == null)
    {
        MessageBox.Show("邮箱或密码错误");
        return false;
    }

    return true;
}

2. 完善登录按钮点击事件

验证通过后，你可以打开主窗体并关闭登录窗口：

private void logButton_Click(object sender, EventArgs e)
{
    if (ValidateLogin())
    {
        // 替换成你的主窗体类名，比如MainForm
        var mainForm = new MainForm();
        mainForm.Show();
        this.Close();
    }
}

二、关键注意事项与优化建议 #

1. 字段映射检查
   确保UserModel类的Email、Password属性名称，和存储过程spPeople_GetLogin返回的数据库字段名完全一致，否则Dapper无法正确映射数据。

2. 安全与性能优化
   当前加载全量用户列表的做法存在两个明显问题：

• 内存浪费：用户量较大时，全量加载会占用过多内存；
• 安全风险：明文密码存放在内存中，存在泄露风险。

推荐改为直接调用存储过程验证单个用户，示例如下：

步骤1：在数据接口中添加验证方法

// IDataConnection接口新增方法
bool ValidateUser(string email, string password);

步骤2：实现验证方法

bool IDataConnection.ValidateUser(string email, string password)
{
    using (IDbConnection connection = new System.Data.SqlClient.SqlConnection(GlobalConfig.CnnString("MasterChef")))
    {
        var parameters = new { Email = email, Password = password };
        // 存储过程spPeople_ValidateLogin需要实现：根据邮箱和密码查询是否存在匹配记录
        return connection.QueryFirstOrDefault<bool>(
            "spPeople_ValidateLogin", 
            parameters, 
            commandType: CommandType.StoredProcedure
        );
    }
}

步骤3：修改登录窗体的验证逻辑

private bool ValidateLogin()
{
    if (string.IsNullOrWhiteSpace(loginEmailTextBox.Text) || string.IsNullOrWhiteSpace(loginPasswordTextBox.Text))
    {
        MessageBox.Show("邮箱和密码不能为空");
        return false;
    }

    var inputEmail = loginEmailTextBox.Text.Trim();
    var inputPassword = loginPasswordTextBox.Text.Trim();

    // 调用存储过程直接验证
    bool isValid = GlobalConfig.Connection.ValidateUser(inputEmail, inputPassword);

    if (!isValid)
    {
        MessageBox.Show("邮箱或密码错误");
    }

    return isValid;
}

3. 密码安全升级
   永远不要存储明文密码！建议使用加盐哈希算法（如BCrypt）存储密码的哈希值，验证时对输入密码做同样的哈希处理，再与数据库中的哈希值比对，彻底避免明文密码泄露风险。

内容的提问来源于stack exchange，提问作者jlacour