如何在Blazor Server登录模板中使用现有SQL Server表完成身份认证？

以下是对接现有SQL Server用户表实现身份校验的最简方案，无需大幅修改原有模板结构：

1. 配置现有数据库访问 #

首先添加现有SQL Server数据库的访问配置：

1. 在appsettings.json中添加连接字符串：

"ConnectionStrings": {
  "ExistingUserDB": "Server=你的数据库地址;Database=现有用户库名;User Id=登录账号;Password=登录密码;TrustServerCertificate=True;"
}

2. 安装NuGet包Microsoft.EntityFrameworkCore.SqlServer
3. 创建现有用户表对应的实体类（根据你的实际表结构调整字段）：

// 映射现有用户表，类名、字段名可根据实际表结构修改
public class SysUser
{
    public int UserId { get; set; }
    public string Email { get; set; }
    // 存储密码的字段，明文/哈希都可以，后续校验逻辑对应调整即可
    public string PasswordStore { get; set; }
    // 可选：角色、用户名等其他业务字段
    public string Role { get; set; }
}

4. 创建对应访问的DbContext：

public class ExistingUserDbContext : DbContext
{
    public ExistingUserDbContext(DbContextOptions<ExistingUserDbContext> options) : base(options) { }
    // 这里的表名要和现有数据库的用户表名完全一致
    public DbSet<SysUser> SysUsers { get; set; }
}

5. 在Program.cs中注册DbContext：

builder.Services.AddDbContext<ExistingUserDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("ExistingUserDB")));

2. 替换登录校验逻辑 #

修改Login.cshtml.cs文件，把原有基于默认Identity表的校验逻辑替换为自定义校验：

1. 注入刚才创建的DbContext：

public class LoginModel : PageModel
{
    private readonly UserManager<IdentityUser> _userManager;
    private readonly SignInManager<IdentityUser> _signInManager;
    private readonly ILogger<LoginModel> _logger;
    // 新增：注入现有用户库的DbContext
    private readonly ExistingUserDbContext _existingUserDb;

    // 构造函数新增参数
    public LoginModel(SignInManager<IdentityUser> signInManager, 
        ILogger<LoginModel> logger,
        UserManager<IdentityUser> userManager,
        ExistingUserDbContext existingUserDb)
    {
        _userManager = userManager;
        _signInManager = signInManager;
        _logger = logger;
        _existingUserDb = existingUserDb;
    }
    // 其余原有代码保持不变

2. 修改OnPostAsync方法里的校验逻辑，替换原有PasswordSignInAsync相关代码：

public async Task<IActionResult> OnPostAsync(string returnUrl = null)
{
    returnUrl ??= Url.Content("~/");
    ExternalLogins = (await _signInManager.GetExternalAuthenticationSchemesAsync()).ToList();

    if (ModelState.IsValid)
    {
        // 1. 从现有用户表查询匹配账号
        var targetUser = await _existingUserDb.SysUsers
            .FirstOrDefaultAsync(u => u.Email == Input.Email);
        if (targetUser == null)
        {
            ModelState.AddModelError(string.Empty, "账号或密码错误");
            return Page();
        }

        // 2. 校验密码，根据你现有密码的存储规则调整逻辑
        bool passwordIsValid = false;
        // 情况1：现有密码是明文存储（仅兼容老系统，不推荐生产使用）
        // passwordIsValid = targetUser.PasswordStore == Input.Password;
        // 情况2：现有密码是ASP.NET Identity标准哈希格式
        var hasher = new PasswordHasher<IdentityUser>();
        var verifyRes = hasher.VerifyHashedPassword(null, targetUser.PasswordStore, Input.Password);
        passwordIsValid = verifyRes == PasswordVerificationResult.Success;
        // 情况3：现有密码是自定义加密（如MD5、SHA1等），自行实现校验逻辑即可
        // passwordIsValid = CustomMd5Hash(Input.Password) == targetUser.PasswordStore;

        if (!passwordIsValid)
        {
            ModelState.AddModelError(string.Empty, "账号或密码错误");
            return Page();
        }

        // 3. 校验通过，手动签发认证Cookie
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, targetUser.Email),
            new Claim(ClaimTypes.NameIdentifier, targetUser.UserId.ToString()),
            // 可选：添加角色声明，对接[Authorize(Roles = "xxx")]授权
            // new Claim(ClaimTypes.Role, targetUser.Role)
        };
        var identity = new ClaimsIdentity(claims, IdentityConstants.ApplicationScheme);
        var authProps = new AuthenticationProperties
        {
            IsPersistent = Input.RememberMe,
            ExpiresUtc = Input.RememberMe ? DateTimeOffset.UtcNow.AddDays(7) : DateTimeOffset.UtcNow.AddHours(2)
        };
        await HttpContext.SignInAsync(IdentityConstants.ApplicationScheme, new ClaimsPrincipal(identity), authProps);

        _logger.LogInformation("用户 {Email} 登录成功", Input.Email);
        return LocalRedirect(returnUrl);
    }
    return Page();
}

注意事项 #

• 如果你的现有用户表使用用户名而非邮箱作为登录账号，只需把InputModel里的Email字段改为UserName，同时修改前端表单对应字段即可
• 原有模板的[Authorize]授权、角色校验等功能无需修改，和自定义登录逻辑完全兼容

内容的提问来源于stack exchange，提问作者viac92