<think>我们使用WinForm、SqlSugar和LINQ实现用户登录及权限管理功能。步骤如下： 1. 创建数据库和用户表 2. 配置SqlSugar连接 3. 实现登录验证 4. 设计主界面（左侧导航，右侧Panel用于显示用户控件） 5. 根据权限动态加载导航按钮，并实现权限控制 注意：为了安全，密码存储应使用哈希加盐，但这里为简化，密码使用明文（实际项目请勿这样做）。 步骤1：创建数据库表 假设我们有一个用户表（User），包含以下字段： - Id (主键) - UserName (用户名) - Password (密码) - Role (权限等级，例如：1-普通用户，2-管理员) 步骤2：配置SqlSugar 使用NuGet安装SqlSugar。 步骤3：登录窗口 用户输入用户名和密码，使用SqlSugar查询数据库验证。 步骤4：主窗体设计 主窗体包含一个SplitContainer，左侧Panel（用于放置导航按钮），右侧Panel（用于显示用户控件）。 步骤5：权限控制 根据用户权限，动态生成左侧导航按钮。当点击按钮时，检查权限，如果权限足够则在右侧Panel加载对应的用户控件；否则弹出提示。 具体实现： 1. 创建实体类（User.cs）： ```csharp public class User { [SugarColumn(IsPrimaryKey = true, IsIdentity = true)] public int Id { get; set; } public string UserName { get; set; } public string Password { get; set; } public int Role { get; set; } // 权限等级 } ``` 2. 创建SqlSugarHelper类（数据库连接辅助类）： ```csharp public class SqlSugarHelper { public static SqlSugarScope Db = new SqlSugarScope(new ConnectionConfig() { ConnectionString = "server=localhost;Database=test;Uid=root;Pwd=123456;", // 修改为你的连接字符串 DbType = DbType.MySql, IsAutoCloseConnection = true }, db => { // 这里配置全局事件，按需配置 }); } ``` 3. 登录窗口（LoginForm）： ```csharp public partial class LoginForm : Form { public User CurrentUser { get; set; } // 用于保存登录成功后的用户信息 public LoginForm() { InitializeComponent(); } private void btnLogin_Click(object sender, EventArgs e) { string userName = txtUserName.Text.Trim(); string password = txtPassword.Text; // 使用SqlSugar查询 try { CurrentUser = SqlSugarHelper.Db.Queryable<User>().Where(u => u.UserName == userName && u.Password == password).First(); if (CurrentUser != null) { DialogResult = DialogResult.OK; Close(); } else { MessageBox.Show("用户名或密码错误！"); } } catch (Exception ex) { MessageBox.Show("登录失败：" + ex.Message); } } } ``` 4. 主窗体（MainForm）： 在MainForm的Load事件中，根据登录用户的权限生成导航按钮。 ```csharp public partial class MainForm : Form { private User currentUser; public MainForm(User user) { InitializeComponent(); currentUser = user; } private void MainForm_Load(object sender, EventArgs e) { // 根据用户权限生成按钮 // 假设：权限1可以访问功能1，权限2可以访问功能1和功能2 if (currentUser.Role >= 1) { AddNavButton("功能1", "Function1UC", 1); } if (currentUser.Role >= 2) { AddNavButton("功能2", "Function2UC", 2); } // 可以继续添加更多 } private void AddNavButton(string buttonText, string userControlName, int requiredRole) { Button btn = new Button(); btn.Text = buttonText; btn.Tag = userControlName; // 用于标识要加载的用户控件 btn.Width = 100; btn.Height = 40; btn.Click += (s, e) => { // 检查权限 if (currentUser.Role < requiredRole) { MessageBox.Show("权限不足！"); return; } // 加载对应的用户控件到右侧Panel LoadUserControl(userControlName); }; flowLayoutPanel1.Controls.Add(btn); // flowLayoutPanel1放在左侧Panel中 } private void LoadUserControl(string userControlName) { // 根据名称创建用户控件实例 UserControl uc = null; switch (userControlName) { case "Function1UC": uc = new Function1UC(); break; case "Function2UC": uc = new Function2UC(); break; // 其他功能... default: break; } if (uc != null) { panelMain.Controls.Clear(); // 清除原有控件 uc.Dock = DockStyle.Fill; panelMain.Controls.Add(uc); } } } ``` 5. 程序入口（Program.cs）中打开登录窗口，登录成功后打开主窗口： ```csharp static void Main() { Application.EnableVisualStyles(); Application.SetCompatibleTextRenderingDefault(false); LoginForm loginForm = new LoginForm(); if (loginForm.ShowDialog() == DialogResult.OK) { Application.Run(new MainForm(loginForm.CurrentUser)); } } ``` 6. 创建两个用户控件（Function1UC和Function2UC）用于测试。 注意：实际项目中，密码应使用哈希加盐存储，且连接字符串应加密存储（如使用配置管理器）。另外，SQL注入问题在登录验证中通过SqlSugar的参数化已经避免，但请注意其他地方的SQL注入风险。 以上代码实现了基本功能。根据需求，左侧导航使用动态生成的按钮，根据权限显示，点击时检查权限并加载对应的用户控件。 扩展：可以设计一个权限-功能映射表，从数据库加载用户可用的功能，这样更灵活。 由于代码较长，以上为关键部分代码，请根据实际情况调整。 </think> 我将为您设计一个完整的WinForm应用方案，使用SqlSugar和LINQ实现MySQL数据库连接、用户登录验证和权限管理功能。 ### 解决方案设计 #### 1. 数据库准备（MySQL） ```sql CREATE DATABASE IF NOT EXISTS AppDB; USE AppDB; CREATE TABLE Users ( Id INT PRIMARY KEY AUTO_INCREMENT, UserName VARCHAR(50) NOT NULL UNIQUE, Password VARCHAR(100) NOT NULL, -- 实际应用应存储哈希值 RoleLevel INT NOT NULL DEFAULT 1 COMMENT '1-普通用户, 2-管理员, 3-超级管理员' ); -- 示例数据 INSERT INTO Users (UserName, Password, RoleLevel) VALUES ('user1', 'pass1', 1), ('admin1', 'admin123', 2), ('super1', 'super456', 3); ``` #### 2. 实体类定义 ```csharp // User.cs public class User { [SugarColumn(IsPrimaryKey = true, IsIdentity = true)] public int Id { get; set; } public string UserName { get; set; } public string Password { get; set; } [SugarColumn(ColumnName = "RoleLevel")] public int RoleLevel { get; set; } } ``` #### 3. SqlSugar数据库配置 ```csharp // DBHelper.cs public static class DBHelper { public static SqlSugarScope Db = new SqlSugarScope(new ConnectionConfig() { ConnectionString = "server=localhost;Database=AppDB;Uid=root;Pwd=yourpassword;", DbType = DbType.MySql, IsAutoCloseConnection = true }, db => { // 配置参数 db.Aop.OnLogExecuting = (sql, pars) => { Debug.WriteLine(sql); }; }); } ``` #### 4. 登录窗口实现 ```csharp // LoginForm.cs public partial class LoginForm : Form { public User CurrentUser { get; private set; } public LoginForm() { InitializeComponent(); } private void btnLogin_Click(object sender, EventArgs e) { string username = txtUsername.Text.Trim(); string password = txtPassword.Text; // 使用LINQ查询验证用户 CurrentUser = DBHelper.Db.Queryable<User>() .Where(u => u.UserName == username && u.Password == password) .First(); if (CurrentUser != null) { DialogResult = DialogResult.OK; Close(); } else { MessageBox.Show("用户名或密码错误"); } } } ``` #### 5. 主界面设计 ```csharp // MainForm.cs public partial class MainForm : Form { private readonly User _currentUser; public MainForm(User user) { InitializeComponent(); _currentUser = user; lblWelcome.Text = $"欢迎, {user.UserName} (权限:{user.RoleLevel})"; InitializeNavigation(); } private void InitializeNavigation() { // 添加基础导航按钮（所有用户可见） AddNavButton("仪表盘", 1, () => LoadUC(new DashboardUC())); // 根据权限添加功能按钮 if (_currentUser.RoleLevel >= 2) { AddNavButton("用户管理", 2, () => LoadUC(new UserManagementUC())); } if (_currentUser.RoleLevel >= 3) { AddNavButton("系统设置", 3, () => LoadUC(new SettingsUC())); } } private void AddNavButton(string text, int requiredLevel, Action onClick) { var btn = new Button { Text = text, Tag = requiredLevel, Width = 150, Height = 40, Margin = new Padding(5) }; btn.Click += (sender, e) => { if (_currentUser.RoleLevel >= requiredLevel) { onClick(); } else { MessageBox.Show($"需要{requiredLevel}级权限访问此功能", "权限不足"); } }; pnlNavigation.Controls.Add(btn); } private void LoadUC(UserControl uc) { pnlContent.Controls.Clear(); uc.Dock = DockStyle.Fill; pnlContent.Controls.Add(uc); } } ``` #### 6. 程序入口点 ```csharp // Program.cs static class Program { [STAThread] static void Main() { Application.EnableVisualStyles(); Application.SetCompatibleTextRenderingDefault(false); using (var login = new LoginForm()) { if (login.ShowDialog() == DialogResult.OK) { Application.Run(new MainForm(login.CurrentUser)); } } } } ``` ### 关键功能说明 1. **权限控制系统**： - 使用`RoleLevel`字段定义用户权限等级 - 导航按钮动态生成时检查权限 - 点击按钮时二次验证权限（防御性编程） 2. **UI布局**： - 左侧`pnlNavigation`：垂直流式布局导航按钮 - 右侧`pnlContent`：用户控件容器 - 使用`DockStyle.Fill`确保内容填充 3. **数据库操作**： - 使用SqlSugar的LINQ语法进行安全查询 - 参数化查询防止SQL注入 - 简洁的CRUD操作接口 ### 安全建议 1. **密码存储**： ```csharp // 实际应用中应使用哈希加盐存储 string hashedPassword = BCrypt.Net.BCrypt.HashPassword(password); ``` 2. **连接字符串安全**： - 使用配置文件加密 - 避免硬编码敏感信息 3. **输入验证**： ```csharp // 登录前添加输入验证 if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password)) { MessageBox.Show("请输入用户名和密码"); return; } ``` 此方案实现了完整的登录验证、权限控制和动态UI加载功能，通过SqlSugar简化了数据库操作，使用LINQ确保类型安全[^1][^3]。主界面采用Panel分割布局，左侧导航根据权限动态生成按钮，右侧区域加载用户控件，权限不足时提供友好提示[^4]。