ASP.NET MVC中如何根据用户类型实现登录后跳转至不同页面？

嘿，我看你已经搞定了注册页面的用户类型选择，现在就差登录后根据类型跳转到对应页面的逻辑了。我来帮你把这段Login方法补全并优化一下~

首先，先把你给出的代码片段补全，同时加上完整的跳转逻辑：

[HttpPost] //"Login" Button 
public ActionResult Login(UsersModel record) 
{ 
    // 先验证用户输入的模型是否合法（比如邮箱格式、密码是否为空等）
    if (!ModelState.IsValid)
    {
        return View(record);
    }

    using (SqlConnection con = new SqlConnection(Helper.GetConnection())) 
    { 
        con.Open(); 
        // 完善查询语句，确保参数正确
        string query = @"SELECT UserID, TypeID FROM Users WHERE Email=@Email AND Password=@Password";
        
        using (SqlCommand cmd = new SqlCommand(query, con))
        {
            // 绑定参数，避免SQL注入风险
            cmd.Parameters.AddWithValue("@Email", record.Email);
            cmd.Parameters.AddWithValue("@Password", record.Password);

            using (SqlDataReader reader = cmd.ExecuteReader())
            {
                if (reader.Read())
                {
                    // 把用户关键信息存入Session，方便后续页面调用
                    Session["UserID"] = reader["UserID"].ToString();
                    int userTypeID = Convert.ToInt32(reader["TypeID"]);
                    Session["UserTypeID"] = userTypeID;

                    // 根据TypeID判断跳转目标页面
                    // 这里假设你的数据库中TypeID=1对应导师(Tutor)，TypeID=2对应学生(Student)
                    // 你可以根据实际的数据库定义调整这个判断条件
                    if (userTypeID == 1)
                    {
                        // 跳转到导师专属的首页（比如Tutor控制器的Index方法）
                        return RedirectToAction("Index", "Tutor");
                    }
                    else if (userTypeID == 2)
                    {
                        // 跳转到学生专属的首页（比如Student控制器的Index方法）
                        return RedirectToAction("Index", "Student");
                    }
                    else
                    {
                        // 处理未知用户类型的异常情况
                        ModelState.AddModelError("", "未知的用户类型，请联系系统管理员");
                        return View(record);
                    }
                }
                else
                {
                    // 登录失败：邮箱或密码不正确
                    ModelState.AddModelError("", "邮箱或密码错误，请重新输入");
                    return View(record);
                }
            }
        }
    }
}

几个重要的注意事项： #

• 密码安全：现在代码里直接用明文密码查询数据库，这在实际项目中是绝对禁止的！一定要对密码进行哈希加密（比如使用BCrypt库），注册时存哈希值，登录时把用户输入的密码哈希后再和数据库里的值比对。
• 注册环节的校验：要确保用户在注册时选择的导师/学生类型，已经正确写入了Users表的TypeID字段，这是后续跳转逻辑能正常工作的前提。
• 身份验证规范：如果是ASP.NET MVC项目，更推荐使用FormsAuthentication或者ASP.NET Identity来管理用户身份，比直接用Session更安全、更规范。
• 错误提示：代码里加入了明确的错误提示，能提升用户体验，让用户知道登录失败的原因。

内容的提问来源于stack exchange，提问作者Chocolate