Q&A
入力されたIDとパスワードをもってDBにSELECT投げれば良いと思うのですが、
ハードコーディングにこだわるのは何か理由があるのでしょうか。
前提
MVCを使ってデーターベースを介したログイン実装の画面を作っています
https://qiita.com/ISHII-SingPG/items/a4da0616bc9d4f04acc9
上記のサイトを参考にして、IDとパスワードが決まっている場合はログインすることができるのですが、
データーベースを介すと分からなくなってしまいました。
https://qiita.com/ryo19841204/items/fdd3bee30461074eee64
こちらのサイトを使ってデータベースに接続しました。
実現したいこと
- データベースを介したログインができるようになりたい
発生している問題・エラーメッセージ
上記（一番上）のサイトのまとめのすぐ上のcontrollerの作成画面で、 // サンプルの為、ハードコーディング if(model.Id == "test" && model.Password == "passwd") { このソースコードを変えればよいのかなと思っています。
該当のソースコード
C#
1 [HttpPost] 2 public ActionResult Login(AuthModel model) 3 { 4 // サンプルの為、ハードコーディング 5 if(model.Id == "test" && model.Password == "passwd") 6 { 7 // ユーザー認証 失敗 8 FormsAuthentication.SetAuthCookie(model.Id, true); 9 return RedirectToAction("Index", "Home"); 10 } 11 else 12 { 13 // ユーザー認証 失敗 14 this.ModelState.AddModelError(string.Empty, "指定されたユーザー名またはパスワードが正しくありません。"); 15 return this.View(model); 16 } 17 }
試したこと
if(model.Id == "test" && model.Password == "passwd")
上記のこの部分に
if(model.Id == Id && model.Password == Password)
と書きましたがエラーになってしまいました。
使用したいSQL
社員マスタ
Id｜Password
202201｜a
202202 | b
・・・
補足情報（FW/ツールのバージョンなど）
ASP.NET MVC
Windows 10 Pro,
Visual Studio2022 Version 17.3.2
.NET framework 4.7.2
現状だと「入力された情報の取得」すらもしてないように見受けられます（コードが一部でどんなエラーが出たのか提示されてないので何とも言えませんが）
入力されたIDとパスワードをもってDBにSELECT投げるとはどういうことでしょうか。
ASP.NET MVC の話なら ASP.NET のタグをつけて下さい。
開発環境を書いてください。OS, Visual Studio のバージョン、.NET Framework なのか .NET Core/.NET どっちかとそのバージョンなど。
DBを使いたいということではないのですか？
DBについてどの程度理解されてるのでしょうか。
ASP.NET MVCです。Windows 10 Pro, Visual Studio Installer 17.0.31903.59, Entity Framework 6.4.4です。
> https://qiita.com/ISHII-SingPG/items/a4da0616bc9d4f04acc9
> 上記のサイトを参考にして、
今時古い Forms 認証で書いてる記事は見ない方がいいです。(どうしても古い Forms 認証でなければならないとか言う理由があれば話は別ですが。
そこを見直す余地はありますか？
データベースを使用したいと思っています。MVC上でデータベースを使うことが初めてでどこに何を書いたら良いのか分からない状態です。
データベースに関してはSELECT文など基本的なことは理解しているつもりです。
> Framework 6.4.4です。
そういうのはないです。プロジェクトのプロパティのターゲットフレームワークを見てください。
>今時古い Forms 認証で書いてる記事は見ない方がいいです。(どうしても古い Forms 認証でなければな>らないとか言う理由があれば話は別ですが。
MVC ログインと調べるとこのような記事ばかりで、参考にしてしまいました。
新しいForm認証で書いている記事はどのような記事ですか？
> https://qiita.com/ryo19841204/items/fdd3bee30461074eee64
> こちらのサイトを使ってデータベースに接続しました。
初心者の方のようですが、であれば、とりあえずは MySQL を使うのはやめましょう。敷居が高くて、余計な労力が必要で、そこで挫折するかも。
最初は LocalDB を使ってください。そのあとで、MySQL を使うにはどうするかを考えることをお勧めします。
>そういうのはないです。プロジェクトのプロパティのターゲットフレームワークを見てください。
失礼いたしました。対象のフレームワークというところですか？
対象のフレームワークでしたら.NET framework 4.7.2です。
ASP.NET MVC の話なら ASP.NET のタグをつけて下さい。
> 新しいForm認証で書いている記事はどのような記事ですか？
ASP.NET Identity でググってください。
>最初は LocalDB を使ってください。そのあとで、MySQL を使うにはどうするかを考えることをお勧めします。
なるほど。敷居が高いのですね。ではLocalDBを使用していきたいと考えています。
> 対象のフレームワークでしたら.NET framework 4.7.2です。
OS, Visual Studio のバージョンと共に質問欄に追加情報として追記してください。
>ASP.NET MVC の話なら ASP.NET のタグをつけて下さい。
変更遅くなりすみません。
>ASP.NET Identity でググってください。
丁寧にありがとうございます。
>OS, Visual Studio のバージョンと共に質問欄に追加情報として追記してください。
かしこまりました。
で、結局どうしたいのですか？ ASP.NET Identity を使うことに方針変更したなら、そのように質問を書き直してください。
> Visual Studio Installer 17.0.31903.59
インストーラーではなく Visual Studio 本体のバージョンを書いてください。
>で、結局どうしたいのですか？ ASP.NET Identity を使うことに方針変更したなら、そのように質問を書き直してください。
ありがとうございます。自分一人で作業しているわけではないので相談してみます。
聞かれたことには答えてください。話が通じなくなりますので。
> Visual Studio Installer 17.0.31903.59
インストーラーではなく Visual Studio 本体のバージョンを書いてください。
>聞かれたことには答えてください。話が通じなくなりますので。
どこにかいてあるのか分からなくて探しています。
Visual Studio 2017 なのか 2019 なのか 2022 なのかは分かるのでは？ 17.3.3 とかのバージョン情報は Visual Studio を開いて［ヘルプ(H)］⇒［Microsoft Visual Studio のバージョン情報(A)］を見ればわかります。
Visual Studio 2022
Version 17.3.2でした。
ありがとうございます。
いつまでも放置しておかないで、ASP.NET Identity を使うのか Foms で進めるのか決めて先に進めるか、もし、もうこのスレッドでの話は不用になったとかであればその旨書いてクローズしてください。
回答1件
0
if(model.Id == Id && model.Password == Password)
投稿2022/09/01 04:44
退会済みユーザー
総合スコア0
自己流はダメです。素人が自己流で認証システムを実装しても使い物にならないしセキュリティホールだらけになるのは目に見えてます。
だから、ASP.NET Identity を使うようアドバイスしてるのに、それを無視して自己流で自己解決にするなら最初から質問しないでほしい。
ASP.NET Identityを調べて相談してみたところ、使わないやり方を直接聞いたのでこのスレッドはいらないと思い、自己解決しました。
SurferOnWwwさんコメントのおかげで違う方法があることにも気づけました。ありがとうございます。
だったら最初からあなたが直接聞いたという人に聞いて解決すべき。回答者やあなたの質問を見て考えてくれた閲覧者に対して無礼千万。そういうことに思い至らない人にはここで質問してほしくないね。
あなたの回答
tips
プレビュー
