24、构建安全 Web 应用：数据库访问、用户验证与页面展示

构建安全 Web 应用：数据库访问、用户验证与页面展示

在开发 Web 应用时，数据库访问、用户验证以及页面展示是至关重要的环节。本文将详细介绍如何实现这些功能，包括数据库连接的设置、用户的添加与验证，以及登录页面和员工列表页面的创建。

1. 数据库访问准备

要实现数据库访问，需要完成以下四个步骤：
1. 创建一个类来访问注册表并检索数据库设置。
2. 创建一个类来验证用户的身份。
3. 将组件部署到“内部”Web 服务器（即不直接位于防火墙的服务器）。
4. 连接到该组件。

2. 访问注册表

首先，打开 NorthwindTraders 项目，并在 NorthwindDC 项目中添加一个名为 RegReader 的新类。这个类用于创建连接字符串，供当前读取配置文件中 appSettings 部分的每个类使用。

在编写代码之前，需要将配置文件中的 Northwind_DSN 键修改为：

value="server=localhost;Initial Catalog=Northwind"

以下是 RegReader 类的代码：

Option Explicit On
Option Strict On
Imports Microsoft.Win32
Imports System.Configuration
Public Class RegReader
    Private Shared UserNa