C++：从文件/用户名和密码读取

Question

我正在做一个程序，它会提示用户使用他们的用户名和密码登录。我有一个包含用户名和密码列表的文本文件（userandpassword.txt）。所以发生的事情是，用户输入他们的用户名和密码，他们的输入将与文本文件中的用户名和密码匹配。如果匹配，他们可以登录，如果不匹配，它将打印出“无效的用户名或密码”。以下是我所拥有的。

文本文件（用户名和密码.txt）

john abcd
mary efgh
jane ijkl

我的代码

string line = " ";
ifstream readFile("userandpassword.txt");
string UserName;
string Password;
string _UserName;
string _Password;

cout << "Enter UserName: ";
cin >> UserName;

cout << "Enter Password: ";
cin >> Password;

while (getline(readFile,line)) {

    stringstream iss(line);
    iss >> _UserName >> _Password;

    if (UserName == _UserName && Password == _Password) {
        cout << "Login Successfully!"<< endl;
    }

    else {
        cout << "InValid UserName And Password"<< endl;
    }

}

问题是如果我输入用户名：john 和密码：abcd，它将返回如下所示的输出

Login Successfully!
InValid UserName And Password
InValid UserName And Password 

而如果我输入用户名：mary 和密码：efgh，它会返回如下所示的输出

InValid UserName And Password
Login Successfully!
InValid UserName And Password

最后是用户名：jane 和密码：ijkl

InValid UserName And Password
InValid UserName And Password
Login Successfully!

但这不是我想要的结果，我想要的是它逐行读取文件中的用户名和密码，如果与用户的输入匹配，它只会输出“登录成功”，如果它不匹配，它只会打印出“无效的用户名和密码”。

例如

如果我输入用户名：mary 和密码：efgh，我的预期输出

Login Successfully!

如果我输入任何无效的用户名和密码，我的预期输出

Invalid Username and password.

关于我应该如何实现预期输出的任何想法或建议？谢谢

Answer 1

找到正确的行后添加break，并在while循环后面输出无效消息：

bool found = false;
while (getline(readFile,line)) {

    stringstream iss(line);
    iss >> _UserName >> _Password;

    if (UserName == _UserName && Password == _Password) {
        cout << "Login Successfully!"<< endl;
        found = true;
        break;
    }
}

if (!found) {
    cout << "InValid UserName And Password"<< endl;
}

编辑：顺便说一句。在纯文本文件中保护任何密码凭据并不是一个好主意。您应该保护密码的哈希值（加盐），也对用户输入进行哈希处理并比较哈希值。这样，即使有人拿到了文件，他也必须破解散列算法才能找到真正的密码。

Edit2：哈希可以由可用的良好睾丸哈希函数之一（例如 sha-1、sha-3）生成。这个选择取决于它必须是多么安全，以及计算这种哈希的代码的可用性。一般过程是（伪代码）：

cin >> username;
for-each-row in file do:
    read username-in, salt, password-hash-in
    if (username-in == username && hash(salt, password) == password-hash-in):
        success!

salt 是附加或以某种方式集成到密码中的一小段数据，是在将密码存储到文件时随机生成的。这样，哈希值就会不同——即使两个用户使用相同的密码。输入密码必须使用相同的盐进行哈希处理，这就是为什么必须从文件中读取盐的原因。