Estoy haciendo un inicio de sesión en C#
y SQL Server
, con una tabla que acabo de crear. En esta tabla, almaceno las contraseñas de los usuarios con un hash SHA2_256
.
Al hacer el login, utilizo este código:
var.User = txtUser.Text;
var.Pswd = txtPass.Text;
BaseDatos conexion = new BaseDatos();
using (conexion) {
//try {
SqlCommand userQuery = new SqlCommand("SELECT Usuario, Pswd, Rol FROM UsuariosSHA WHERE Usuario = @usrn AND Pswd = HASHBYTES('SHA2_256', @pass);", conexion.conexionSistema());
userQuery.Parameters.AddWithValue("@usrn", var.User);
userQuery.Parameters.AddWithValue("@pass", var.Pswd);
DataSet ds = new DataSet();
SqlDataAdapter da = new SqlDataAdapter(userQuery);
da.Fill(ds, "UsuariosSHA");
DataRow DR;
DR = ds.Tables["UsuariosSHA"].Rows[0];
if ((var.User == DR["Usuario"].ToString()) || (var.Pswd == DR["Pswd"].ToString())) {
agPrincipal agendaPW = new agPrincipal(var.User);
agendaPW.Show();
Dispose();
}
/*} catch (Exception) {
/////
}*/
Me da error en:
DR = ds.Tables["UsuariosSHA"].Rows[0];, del tipo
IndexOutOfRangeException
.
Supongo que la consulta no me está arrojando resultados.
Por otro lado, si pongo la consulta
SELECT Usuario, Pswd, Rol FROM UsuariosSHA
WHERE Usuario = 'PRUEBA' AND Pswd = HASHBYTES('SHA2_256', 'PRUEBA');
De manera estática, sólo de prueba, efectivamente puedo iniciar sesión.
También si hago la declaración manual en SSMS, el query funciona. Me regresa el usuario PRUEBA:
DECLARE @val2 varchar(30);
DECLARE @val1 varchar(30);
SET @val1 = 'PRUEBA';
SET @val2 = 'PRUEBA';
SELECT Usuario, Pswd FROM UsuariosSHA
WHERE Usuario=@val1 AND Pswd=HASHBYTES('SHA2_256',@val2);
Mi tabla tiene la siguiente estructura:
CREATE TABLE UsuariosSHA(
Numemp INT NOT NULL,
Nombre VARCHAR(50) NOT NULL,
Usuario VARCHAR(20) NOT NULL,
Pswd VARBINARY(150) NOT NULL,
Rol VARCHAR(20) NOT NULL);
alter table UsuariosSHA ADD CONSTRAINT UK_Password UNIQUE (Numemp);
alter table UsuariosSHA ADD CONSTRAINT UK_UserName UNIQUE (Usuario);
En el inicio de sesión, intenté cambiar la consulta a:
SELECT Usuario, Pswd, Rol FROM UsuariosSHA
WHERE Usuario = @usrn AND Pswd = @pass;
Y agregar el siguiente método para hacer el hash de la cadena y compararla con el campo Pswd de la tabla:
public string SHA256Encrypt(string input)
{
var crypt = new System.Security.Cryptography.SHA256Managed();
var hash = new System.Text.StringBuilder();
byte[] crypto = crypt.ComputeHash(Encoding.UTF8.GetBytes(input));
foreach (byte theByte in crypto)
{
hash.Append(theByte.ToString("x2"));
}
return hash.ToString().ToUpper();
}
Y después de recoger la información del textbox, mandarla a llamar:
var.Pswd = SHA256Encrypt(var.Pswd);
Sin embargo, obtuve los mismos resultados.
A razón de prueba, ya intenté quitar los ambos parámetros, dejar sólo el de usuario... Pero al tratar la contraseña como variable, es donde el sistema me arroja dicha excepción.
¿Alguien sabe cuál la razón de esta excepción o que estoy haciendo mal? Muchas gracias.
String varible = ds.Tables[0].Rows[0]["Usuario"].ToString()
para probar si hay algun valor alli