检查用户名是否存在于带有密码的表中

Question

我创建了一个登录系统，可以在密码失败超过 3 次的情况下在阻止帐户之前检查尝试次数。问题是我需要检查用户名是否存在，如果不存在，则打印一条消息，说明 id 不存在；但我不知道该怎么办。我的意思是，我有如何做的想法，但我不知道如何在 Java 上做。

这些是我存储的程序

登录

create proc usp_Login
   @id varchar(50),
   @pw varchar(50)
as
   select id, pw from Login where id = @id and pw = @pw and lock = 0 and tries < 4
   update Login set tries = 0 where id = @id and pw = @pw;

尝试

create proc usp_Attempts
   @id varchar(50)
as
   select id, tries from Login where id = @id and tries < 4
   update Login set tries = tries+1 where tries < 4 and id = @id

屏蔽用户

create proc usp_Lock
   @id varchar(50)
as
   update Login set lock = 1 where id = @id

而java部分是这样的：

private void jButton1ActionPerformed(java.awt.event.ActionEvent evt) {                                         
        CallableStatement cStmt = null;
        ResultSet rs = null;
        try {
            cStmt = conn.prepareCall("{call usp_Login(?, ?)}");
            cStmt.setString(1, this.txtID.getText());
            cStmt.setString(2, this.txtPW.getText());
            cStmt.execute();

            rs = cStmt.getResultSet();

            if (rs.next()) {
                System.out.println("Login done");
                cStmt.close();
                rs.close();
                conn.close();
            } else {
                cStmt = conn.prepareCall("{call usp_Attempts(?)}");
                cStmt.setString(1, this.txtID.getText());
                cStmt.execute();

                rs = cStmt.getResultSet();

                if (rs.next()) {
                    System.out.println("Invalid login");
                } else {
                    cStmt = conn.prepareCall("{call usp_Lock(?)}");
                    cStmt.setString(1, this.txtID.getText());
                    cStmt.execute();

                    System.out.println("Login blocked");
                    cStmt.close();
                    rs.close();
                    conn.close();
                }
            }
        } catch (SQLException ex) {
            System.out.print(ex);
        }
    }

我知道这可能不是创建登录系统的最佳方式，但我仍在学习中，这是我目前获得的最佳想法。 希望有人可以帮我做身份验证部分， 提前致谢。

Answer 1

将所有这些逻辑放入一个存储过程 (SP)。在此 SP 主体的最后，只需执行 SELECT v AS RESULT; 其中 v 是某个整数值。根据登录尝试结果使此值 v 不同，例如

• v=0 表示登录成功；
• v=1 表示登录失败，因为没有这样的用户名；
• v=2 表示登录失败，因为尝试登录时帐户已被锁定；
• v=3 表示密码不匹配导致登录失败，但是SP没有锁定账号；
• v=4 表示由于密码不匹配导致登录失败，并且SP由于尝试次数过多而刚刚锁定了帐户。

当然，通过RESULT 值，您可以以任何您喜欢的方式对其他登录尝试结果进行编码。然后在 Java 代码中检查 SP RESULT 值以准确了解在此登录尝试期间其中发生了什么。也就是说，在 Java 代码中，您将获得一个名为RESULT 的包含 1 行和 1 列的结果集，只需检查其值并按照您喜欢的方式进行操作。