如何使用C# Mongo Driver按用户名查询MongoDB文档中的密码字段

完全可以通过用户名作为过滤条件查询对应文档的密码字段，你当前的代码逻辑基础是可行的，只需要补充异常处理、安全校验逻辑即可完成登录功能。

代码调整与注意事项 #

• 先处理空值异常：如果输入的用户名在库中不存在，collection.Find(filter).FirstOrDefault()会返回null，直接调用ToString()会触发空引用异常，需要先做空判断：

var doc = collection.Find(filter).FirstOrDefault();
if (doc == null)
{
    Console.WriteLine("用户名不存在");
    return;
}

• 提取密码字段的方法：拿到匹配的文档后，可以直接通过字段名从BsonDocument中获取密码值：

// 提取库中存储的密码值
string storedPwd = doc["password"].AsString;

• 安全强制要求：绝对不能明文存储用户密码，注册环节就需要对密码做加盐哈希处理（推荐使用BCrypt、PBKDF2等成熟哈希算法），登录环节将用户输入的密码用相同规则计算哈希后，再和库中存储的哈希值比对，禁止直接比对明文密码。

完整可运行示例代码 #

using MongoDB.Bson;
using MongoDB.Driver;

// 初始化Mongo连接
MongoClient dbClient = new MongoClient("<你的连接字符串>");
var database = dbClient.GetDatabase("database");
var collection = database.GetCollection<BsonDocument>("accounts");

// 收集用户输入
Console.Write("LOGIN\nusername ~> ");
var username = Console.ReadLine();
Console.Write("\npassword ~> ");
var inputPassword = Console.ReadLine();

// 构造查询过滤条件
var filter = Builders<BsonDocument>.Filter.Eq("username", username);
var userDoc = collection.Find(filter).FirstOrDefault();

// 校验逻辑
if (userDoc == null)
{
    Console.WriteLine("登录失败：用户名不存在");
    return;
}

string storedHashPwd = userDoc["password"].AsString;
// 此处替换为你注册时使用的哈希校验逻辑，示例为BCrypt校验
bool passwordMatch = BCrypt.Net.BCrypt.Verify(inputPassword, storedHashPwd);

if (passwordMatch)
{
    Console.WriteLine("登录成功");
    // 后续登录成功逻辑（如生成登录凭证、记录状态等）
}
else
{
    Console.WriteLine("登录失败：密码错误");
}

内容的提问来源于stack exchange，提问作者auoldariu