[ASP.NET MVC] - 로그인 부분과 세션 처리

○ 로그인 부분과 세션 처리

- 로그인 부분과 세션 처리 1. Login.cshtml (View) - Post 방식으로 Users/Login 으로 아이디와 비밀번호 전송 @using (Html.BeginForm("Login", "Users", FormMethod.Post)) { @Html.AntiForgeryToken() // 아이디와 비밀번호 입력받는 라벨, input typue=text, password 부분 생략 <div class="form-group"> <div class="col-md-offset-2 col-md-10"> <input type="submit" value="로그인" class="btn btn-default" /> </div> </div> </div> } 2. UsersController.cs (Controller) - Get 방식으로 뷰 띄워주고 Post 방식으로 로그인 로직 처리                                                        - UserDataAccessLayer 의 객체인 userDAC 를 만들어 처리         // GET : Login public ActionResult Login() { return View(); } // Post : Login [ValidateAntiForgeryToken] [HttpPost] public ActionResult Login(UserLogin model) { int resultNum = userDAC.LoginCheckUser(model); if (resultNum == 1) { Session["UserId"] = model.UserId.ToString(); return RedirectToAction("Index", "Users"); } else { return View(); } } 3. UserDataAccessLayer.cs (Model) - DB 연결해서 비교 후 결과를 리턴 // Login public int LoginCheckUser(UserLogin user) { string userid = "", userpassword = ""; using (SqlConnection con = new SqlConnection(connectionString)) { con.Open(); string sqlQuery = "SELECT * FROM [User] WHERE UserId = @UserId"; SqlCommand cmd = new SqlCommand(); cmd.Connection = con; cmd.CommandText = sqlQuery; cmd.Parameters.AddWithValue("@UserId", user.UserId); SqlDataReader rdr = cmd.ExecuteReader(); while (rdr.Read()) { userid = rdr["UserId"].ToString(); userpassword = rdr["UserPassword"].ToString(); } if (userid.Equals(user.UserId) && userpassword.Equals(user.UserPassword)) return 1; } return -1; }