WPF、データベース接続を用いたログイン認証の方法作成方法がわからない

Question

実現したいこと

初めて質問するので読みにくかったら申し訳ございません。
現在WPFでの学習を行っています。
【実現したいこと】
・WPFアプリケーションにてログイン画面を作成し、ログイン認証を行いたい
・ログインユーザー情報はデータベース(SQLServer)に保存しておき、ユーザーが入力した内容に対しselectクエリを投げ、照合を行いたい

発生している問題・分からないこと

・ユーザーが入力した情報をどうやってSQLServerに送るのかがいまいち理解できていません。
・とりあえず入力チェックなどは行わず、ただ情報があるかどうかだけを照合したいです。

該当のソースコード

<Window x:Class = "DB_Login_Test.MainWindow"
xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation"
xmlns="http://schemas.microsft.com/winfx/2006/xaml"
Title="MainWindow">
<Grid>
<!--ユーザーID-->
<TextBox x:Name="txt_User" Content="" />
<PasswordBox x:Name="txt_Pass" Content="" />
 <Button x:Name="btn_login" Content="ログインする" Click="Button_Click" />
</Grid>
</Window>

using System;
using System.Windows;
using ViewModel

//メインウィンドウ

namespace DB_Login_Test
{
   //プロパティ
public string Read_userId{get; set;}  //ユーザー情報保持する
public string  Read_Password{get; set;}  //パスワード情報保持する

   public class MainWindow : Window
   {
       InitiallizeCompornent();
   }

//ユーザーの入力した情報をプロパティに保持するメソッド
public void GetLoginInfo()
{
       Read_userID = txt_User.Text;  //ID
       Read_Password = txt_Pass.Text;    //パスワード
}

public void Button_click(object sender, RoutedEventArgs e)
{
         //ボタンが押されたときの処理
        //情報保持メソッド呼び出し
　　     GetLoginInfo();


　　　　//接続クラスインスタンス化
            DB_Connection Connect = new DB_Connection();
　　　　Connect.Connection();    //メソッド呼び出し
　　　　  //DBと照合を行ってTrueならOK,falseならエラー！と出るメッセージウィンドウを出す
　　　if(  パスワード == select文。。？ //ここわからない )
         {
　　　　　　MassageBox("ログインできました！")
　　　}else{
                MassageBox.show("エラーです。。。")
}
}

using System.Data.SqlClient;
using System.Data;

//DBと接続するclass
public void DB_Connection
{

public void Connection(){
    //接続用ストリーム
    string connectionString = "Data Source=サーバー名;Initial Catalog=データベース名;Security=True;"
   
 using (SqlConnection connection = new SqlConnection(connectionString))
    {
        connection.Open();
        
        using (SqlCommand command = new SqlCommand("SELECT * FROM USR.LoginTable", connection))
        {
            using (SqlDataReader reader = command.ExecuteReader())
            {
                while (reader.Read())
                {
                   //とりあえず読みだしたものを表示
                    Console.WriteLine($"Name: {name}, Age: {age}");
                }

　　　　　//接続閉じる
　　　　　Connnection.Close();
              
            }
        }
    }
}

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

色々なところを調べたり、確認してみたのですが、どうしてもわかりませんでした。
浅学でご迷惑をおかけすると思いますが、ご助力いただけると恐縮です。
また、このコード内でおかしなところがあればご指摘ありますと大変うれしいです。
何卒宜しくお願い致します。

参考サイト：https://csharp.keicode.com/topics/database-select.php
https://plaza.rakuten.co.jp/mathmati/diary/202404070004/?scid=wi_blg_amp_diary_next
https://qiita.com/homan05872/items/787909b297f150a4d22e

理想の形(本当はVMMVを意識したかったのですが、難しかったのでとりあえずVMを呼び出す形をとりました)：https://qiita.com/ara-bot/items/36946bb10ef25261e814

補足

1.テーブル定義
ローカル下のSQLServerに作成していたので、こちらにテーブル情報失礼します。

使用テーブル:[USR].[LoginTable]
カラム情報
①id(int 非NULL IDENTITY PK) ②userid(varchar(10) 非NULL UK) ③password(varchar(10) 非NULL) ④Name(varchar(20) 非NULL)

④Nameについては今後グリッドビューにこのテーブルを表示したいと考えているので追加しています(今回聞きたい情報としては違うかもしれないですが、一応記載させてください)

Comments

[hqf00342]

ログインユーザー情報があるテーブルの定義を記載したほうが回答が出ると思います。
また、DB_Connectionがコピペミスなのかクラスではなくメソッドになっているようです。

[rirityowa]

hqf00342さん、ご指摘ありがとうございます！

1.テーブル定義
ローカル下のSQLServerに作成していたので、以下にテーブル定義記載させてください。

使用テーブル:[USR].[LoginTable]
カラム情報
①id(int 非NULL IDENTITY PK)
②userid(varchar(10) 非NULL UK)
③password(varchar(10) 非NULL)
④Name(varchar(20) 非NULL)

④Nameについては今後グリッドビューにこのテーブルを表示したいと考えているので追加しています(今回聞きたい情報としては違うかもしれないですが、一応記載させてください)

2.クラス名がメソッドになっている
大変失礼失礼しました…！()消して修正しました。
何卒よろしくお願いします。

Answer 1

ユーザ名とパスワードでDBに問い合わせする関数Check()を作ります。
SQLでユーザ名、パスワードが一致するデータを探し、1行でもあればtrueを返すようにします。

public class DB_Connection : IDisposable
{
    private readonly string connStr = @"接続文字列";
    private readonly SqlConnection _conn;

    public DB_Connection()
    {
        //DBに接続
        _conn = new SqlConnection(connStr);
        _conn.Open();
    }

    //ユーザ名、パスワードをチェックする。あればtrueを返す。
    public bool Check(string username, string password)
    {
        var cmd = _conn.CreateCommand();
        cmd.CommandText = "SELECT * FROM USR.LoginTable WHERE userid=@name AND password=@pass";
        cmd.Parameters.AddWithValue("@name", username);
        cmd.Parameters.AddWithValue("@pass", password);
        using var reader = cmd.ExecuteReader();
        //SQLの結果が1行でもあればマッチしたと考える
        return reader.HasRows;
    }

    //参考：ユーザ一覧を取得する
    public IEnumerable<User> GetAllUsers()
    {
        var cmd = _conn.CreateCommand();
        cmd.CommandText = "SELECT * FROM LoginTable";
        using var reader = cmd.ExecuteReader();
        if(reader.HasRows) {
            while (reader.Read()) {
                yield return new User() {
                    Id = (int)reader["id"],
                    Name = (string)reader["Name"],
                    UserId = (string)reader["userid"],
                    Password = (string)reader["password"]
                };
            }
        }
    }

    public void Dispose()
    {
        _conn?.Dispose();
    }
}

//ユーザ一覧用のPOCOクラス
public class User
{
    public int Id { get; set; }
    public string UserId { get; set; }
    public string Name { get; set; }
    public string Password { get; set; }
}

使う側は

using var db = new DB_Connection();
if(db.Check("ユーザ名", "パスワード")
{
    //成功
}

エラーチェックは省いてますので必要に応じて入れてください。

蛇足（重要）ですが生パスワードをDBに直接保存する設計はセキュリティ上問題ですのでハッシュ化することをお勧めします。

Comments

[rirityowa]

返信遅くなってしまい申し訳ございません。
ご回答ありがとうございます…！
頂いた通り作成したところ作りたかった部分がしっかり作れて、ログインの有無確認できました…！
メソッド使う側の処理としても書いてくださってとても有難かったです。
普段if文使う時(変数 == hogehoge)みたいな形で書いていたので、メソッドの中に引数として書くことで使えることも学ぶことができました。

プロパティも必要なIDとPASSWORD のみでいいのかな？と思っていたのですが、必要ですね…
もう少し学習します。

また、アドバイスもありがとうございます！ハッシュ化しないで生で作ってました…作り直してやってみます。

丁寧に回答してくださったり、アドバイスくださって本当にありがとうございました！