Как сделать запрос на сравнение логина и пароля?

Question

[Евгений Семашко]

Как вытянуть из БД логин и пароль и сравнить их со входными данными которые были введены в textbox

using (ApplicationContext db = new ApplicationContext(options))
            {
                var loginDates = db.Users.FromSqlRaw("SELECT Email, Password FROM Users").ToList();

                if(loginDates.Contains())
                {

                }
                    
            }

Если брать этот код, то нужна перегрузка в виде User item, пытался перегрузить параметром new User(_email, password), но объект entity не содержит в себе конструктора с принимаемыми параметры, то есть была идея передать логин и дату через переменные и сравнить с данными из БД.

Comments

[freeExec]

Ради бога, не храните пароли пользователей в базе в открытом виде. И md5 от них тоже не храните.
И зачем в вашем вопросе возвращаются все пользователи с паролями клиенту, почему не сравнить их средствами БД и вернуть true или false?

[Евгений Семашко]

freeExec, проект делаю для себя, поэтому ещё не до конца ознакомлен с этими аспектами. Сейчас переделал запрос

var ffdsg = db.Users.FromSqlRaw("SELECT COUNT(*) FROM Users WHERE Email= " + emailBox.Text + " AND Password = " + passwordBox.Text);

но вот как вытянуть из него true/false не до конца понимаю, метод тоже не смог найти для этого. Поэтому и обратился сюда за вопросом как можно это организовать

[freeExec]

Евгений Семашко, ну вот же у вас, вернёт или 0 или 1.

[Евгений Семашко]

freeExec, метод не подходящий для возврата значения, компилер ругается. Попробовал использовать другой метод, который должен этим заниматься, но при попытке проверки через if() ему не нравится попытка сравнения

var ffdsg = db.Users.Find("SELECT COUNT(*) FROM Users WHERE Email= " + emailBox.Text + " AND Password = " + passwordBox.Text);      
                
                if(ffdsg == 1)
                {

                }

Сама ошибка

[freeExec]

Евгений Семашко, Так в коде то у вас класс User возвращается, а вы его с 1 сравниваете. Да и SQL у вас вернёт явно не строку из таблицы пользователей.

[Евгений Семашко]

freeExec, тогда что можно сделать в данной ситуации? Ибо в интернете такие темы по большей части на ado.net

Answer 1

[Владимир Коротенко]

Посмотрели бы документацию. Добавляете провайдер и уже через него управляете вашим приложением.
Все что вам нужно уже есть. Там и стойкость пароля и восстановление и многое другое.
https://docs.microsoft.com/ru-ru/aspnet/core/secur...

Обновлено
На вкладке проекта "Services" выбираете "Enable client application services"
https://docs.microsoft.com/en-us/visualstudio/ide/...

Дальше получаете все то же самое только из студии (не совсем конечно, но студия добавит заготовки)

Comments

[Евгений Семашко]

Но проект у меня построен не на базе ASP.NET Core, а на базе EF Core и на базе WinForms. А внедрять ASP.NET в проект я думаю будет сложновато, так как много придётся переделать. Поэтому я ищу метод и запрос, для того, что бы сравнить входные данные с данными из БД и в случае подлинности пустить пользователя дальше

[Владимир Коротенко]

Евгений Семашко, а в чем разница? Вы используете провайдер а уж что там у вас за фронт ему безразлично. Хоть WinForm хоть WPF хоть net mvc . Впрочем зайдите на вкладку проекта там кажется есть ещё вариант для аутентификации. Буду дома гляну. В общем не изобретайте велосипед.

[Евгений Семашко]

Владимир Коротенко, то есть проще внедрить asp в проект и не изобретать велосипед из LINQ запросов?

[Владимир Коротенко]

Евгений Семашко, это не asp а одна из частей фреймворка где ее использовать это ваш выбор. Некоторые веселые ребята вообще не заморачиваются и используют доменную аутентификациею и нормально живут пока kerberos не начинает глючить