### 如何在C# WinForms应用中实现身份验证功能 #### 创建用户凭证的数据结构 为了管理用户的登录信息，在程序中定义一个表示用户凭证的类是非常重要的。这有助于更好地组织代码并提高可维护性。 ```csharp public class UserCredential { public string Username { get; set; } public string PasswordHash { get; set; } // 存储密码哈希而非明文 } ``` #### 设计登录窗体布局 创建一个新的Windows Forms应用程序，并设计一个包含两个文本框（分别用于输入用户名和密码）、以及提交按钮的基础UI界面[^1]。 #### 实现安全性的措施 确保所有敏感数据都经过加密处理，特别是对于存储于本地或传输过程中的密码应当采用不可逆算法进行散列化保存。当比较用户提供的密码时，应先计算其哈希值再与已存记录匹配。 ```csharp using System.Security.Cryptography; // ... private static byte[] GetSHA256Bytes(string input) { using (var sha256 = SHA256.Create()) { return sha256.ComputeHash(Encoding.UTF8.GetBytes(input)); } } private bool VerifyPassword(UserCredential user, string enteredPassword) { var hashEnteredPwd = BitConverter.ToString(GetSHA256Bytes(enteredPassword)).Replace("-", "").ToLower(); return hashEnteredPwd.Equals(user.PasswordHash); } ``` #### 处理用户输入及验证逻辑 编写事件处理器来响应用户点击“登录”按钮的行为；在此方法内部获取当前界面上填写的信息作为参数调用之前准备好的`VerifyPassword()`函数完成最终校验工作。 ```csharp private void btnLogin_Click(object sender, EventArgs e) { try { string username = txtUsername.Text.Trim(); string password = txtPassword.Text; if (!string.IsNullOrWhiteSpace(username) && !string.IsNullOrEmpty(password)) { // 假设这里是从数据库或其他持久层读取到的目标账户对象实例 UserCredential targetUser = LoadTargetUserFromStorage(); if (targetUser != null && VerifyPassword(targetUser ,password)) { MessageBox.Show("登陆成功！"); this.Close(); // 或者转向其他页面/模块 } else { MessageBox.Show("账号或密码错误"); } } else { MessageBox.Show("请输入完整的登录信息"); } } catch(Exception ex){ MessageBox.Show($"发生异常:{ex.Message}"); } } ```