ذخیره اطلاعات کاربران هنگام login

تعریف مدل برای ذخیره اطلاعات ورود کاربران

ابتدا، مدلی برای ذخیره اطلاعات مربوط به ورود کاربران ایجاد می‌کنیم. این مدل می‌تواند شامل فیلدهای زیر باشد:

public class UserLoginLog
{
    public int Id { get; set; }
    public string? UserId { get; set; } // Null برای کاربران خارجی یا غیرمجاز
    public string? UserName { get; set; }
    public DateTime LoginTime { get; set; }
    public string? IpAddress { get; set; }
    public string? UserAgent { get; set; }
    public bool IsSuccessful { get; set; } // نشان‌دهنده موفقیت‌آمیز بودن تلاش برای ورود
    public string? FailureReason { get; set; } // دلیل شکست برای ورودهای ناموفق
}

ذخیره اطلاعات در هنگام ورود کاربر

در متد OnPostAsync مربوط به صفحه ورود، پس از تأیید اعتبار کاربر، اطلاعات ورود را ذخیره می‌کنیم:

public async Task<IActionResult> OnPostAsync(string returnUrl = null)
{
    returnUrl ??= Url.Content("~/");
    ExternalLogins = (await _signInManager.GetExternalAuthenticationSchemesAsync()).ToList();

    if (ModelState.IsValid)
    {
        var ipAddress = HttpContext.Connection.RemoteIpAddress?.ToString();
        var userAgent = Request.Headers["User-Agent"].ToString();
        var result = await _signInManager.PasswordSignInAsync(Input.Email, Input.Password, Input.RememberMe, lockoutOnFailure: false);

        if (result.Succeeded)
        {
            var user = await _signInManager.UserManager.FindByEmailAsync(Input.Email);
            if (user != null)
            {
                _context.UserLoginLogs.Add(new UserLoginLog
                {
                    UserId = user.Id,
                    UserName = user.UserName,
                    LoginTime = DateTime.UtcNow,
                    IpAddress = ipAddress,
                    UserAgent = userAgent,
                    IsSuccessful = true
                });
                await _context.SaveChangesAsync();
            }
            _logger.LogInformation("User logged in.");
            return LocalRedirect(returnUrl);
        }
        else
        {
            _context.UserLoginLogs.Add(new UserLoginLog
            {
                UserId = null, // کاربر خارجی
                UserName = Input.Email, // استفاده از ایمیلی که تلاش شده
                LoginTime = DateTime.UtcNow,
                IpAddress = ipAddress,
                UserAgent = userAgent,
                IsSuccessful = false,
                FailureReason = result.IsLockedOut ? "Account locked" :
                               result.RequiresTwoFactor ? "Requires two-factor authentication" :
                               "Invalid credentials"
            });
            await _context.SaveChangesAsync();
        }
    }

    // در صورت وجود خطا، مجدداً فرم ورود نمایش داده می‌شود
    return Page();
}

برای ذخیره این اطلاعات، باید جدولی در پایگاه داده ایجاد کنیم. با استفاده از Entity Framework و اجرای دستور Add-Migration و سپس Update-Database، این جدول به پایگاه داده اضافه می‌شود.

نکات امنیتی مهم

• رمزنگاری اطلاعات حساس: اطمینان حاصل کنید که اطلاعات حساس مانند رمزهای عبور به‌صورت متنی ساده ذخیره نمی‌شوند و از روش‌های رمزنگاری مناسب استفاده کنید.

• محدودیت دسترسی به داده‌ها: دسترسی به اطلاعات ورود کاربران را به مدیران سیستم محدود کنید تا از سوءاستفاده جلوگیری شود.

• نظارت بر تلاش‌های ناموفق: با نظارت بر تلاش‌های ناموفق برای ورود، می‌توانید حملات احتمالی را شناسایی و اقدامات پیشگیرانه انجام دهید.

منابع بیشتر

برای مطالعه بیشتر در مورد ذخیره‌سازی اطلاعات کاربران و امنیت در وب، می‌توانید به منابع زیر مراجعه کنید:

• ذخیره، مدیریت، و محافظت کردن از گذرواژه‌ها - راهنمای حساب‌های Google

با رعایت این نکات، می‌توانید امنیت وب‌سایت خود را افزایش داده و تجربه کاربری بهتری فراهم کنید.

LinkerIn