ASP.NET MVC5 ログイン機能を追加する

Question

こんにちわ。
ASP.NET MVC5でWeb勤務表を作成しています。（VisualStudio2017)
Web勤務表にログインするのに、あらかじめSQLServerに登録しているUserIDとPasswordで認証してログインするようにしたいです。
プロジェクトデフォルトに備わっているASP.Net Identityの個人ユーザーアカウント認証を利用したのですが、ユーザーがメールアドレスとパスワードを設定し、ログインする仕様になっていて、それをどのように修正したらよいか分かりません。
何かアドバイスを頂けると嬉しいです。

＜調査したことを追記します＞
AcountViewModels.csのLoginViewModelのEmailをEmp_numに変更し、AccountController.csのLogin(post)でDBにアクセスし、入力した従業員番号とパスワードと一致するものがあるかを調べる処理を追加しました。これにより一応ログインの処理は実装出来ましたが、前までユーザ名が表示されていたところに何も表示されなくなってしまいました。おそらくawait SignInManager.PasswordSignInAsyncの処理を省いたせいで、userIdentityに何も入らなくなってしまったと思うのですが、このへんをうまく実装する方法がわかりません。

以下に自分が追加した箇所のコードを載せます。

モデル：

namespace WebApplication8.Models
{
    ・・・

    public class LoginViewModel
    {
        [Required]
        [Display(Name = "従業員番号")]
        public string Emp_num { get; set; }

        [Required]
        [DataType(DataType.Password)]
        [Display(Name = "パスワード")]
        public string Password { get; set; }

        [Display(Name = "このアカウントを記憶する")]
        public bool RememberMe { get; set; }
    }

    ・・・
}

コントローラ：

namespace WebApplication8.Controllers
{    
　　　　・・・
        //
        // POST: /Account/Login
        [HttpPost]
        [AllowAnonymous]
        [ValidateAntiForgeryToken]
        public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
        {
            if (!ModelState.IsValid)
            {
                return View(model);
            }

            // これは、アカウント ロックアウトの基準となるログイン失敗回数を数えません。
            // パスワード入力失敗回数に基づいてアカウントがロックアウトされるように設定するには、shouldLockout: true に変更してください。
            //var result = await SignInManager.PasswordSignInAsync(model.Emp_num, model.Password, model.RememberMe, shouldLockout: false);
            var result = SignInStatus.Success;
            var PersonalInfos = from a in db.TPersonalInfo
                                where a.emp_num == model.Emp_num && a.password == model.Password
                                select a;
            if (PersonalInfos.Count() == 0)
            {
                result = SignInStatus.Failure;
            }

            switch (result)
            {
                case SignInStatus.Success:
                    return RedirectToLocal(returnUrl);
                case SignInStatus.LockedOut:
                    return View("Lockout");
                case SignInStatus.RequiresVerification:
                    return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe });
                case SignInStatus.Failure:
                default:
                    ModelState.AddModelError("", "無効なログイン試行です。");
                    return View(model);
            }
        }

        ・・・
    }
}

Answer 1

プロジェクトデフォルトに備わっているASP.Net Identityの個人ユーザーアカウント認証を利用したのですが、ユーザーがメールアドレスとパスワードを設定し、ログインする仕様になっていて、それをどのように修正したらよいか分かりません。

ASP.NET Identity 2.0 以降、テンプレートで自動生成したプロジェクトではデータベースの UserName と Email に同じメールアドレスを使うことが前提になっているので、それを無理やり（？）UserName に任意の ID を使うように変更すると、どういう副作用があるか分かりません。

そのままメールアドレスを使うか、プロファイル情報として任意のハンドル名を追加してそれを使うことをお勧めします。

どうしてもということであれば、Visual Studio 2017 は分かりませんが、Visual Studio 2015 のテンプレートで生成する Web Forms の Web サイトプロジェクト（［新規作成(N)］⇒［Web サイト(W)］から作成）が以前のように任意のユーザー ID を使用しています。それを見ると参考になるかもしれません。

もしくは、ASP.NET Identity は止めて、MVC3 以前で使われていた FormsAuthenticationModule + SqlMemberShipProvider を使うか、MVC4 の SimpleMembershipProvider を使うことでも目的は果たせると思います。（お勧めはしませんが）

Comments

[blackdifferent]

早速の回答ありがとうございます。
やはりデフォルトで作成されるコードをいじるのは良くないんですね。
アドバイスいただいたことをふまえ、再検討してみたいと思います。

[退会済みユーザー]

> やはりデフォルトで作成されるコードをいじるのは良くないんですね。

いじるとどういう副作用があるか、好ましからざる副作用であればそれを回避できる手段が取れるか等々、全てわかった上でやるなら良いと思います。

UserName と Email が同じになるのは、登録する際のアクションメソッドで、

var user = new ApplicationUser { UserName = model.Email, Email = model.Email };

としているからですが、これを UserName にメールアドレスでなく任意の ID（質問者さんのケースでは社員番号？）を入力できるようにしたとして、ASP.NET Identity の認証システム全体がきちんと動くかどうか、少なくとも自分は分かりません。

質問者さんが分かるのであればその方向で進めてみても良いかもしれませんが・・・

[退会済みユーザー]

その後どうされたのでしょう？　放置しておかないできちんとフィードバックを返せませんか？　マナーとして。