Qt实现客户端/服务器端登录验证|数据传输使用md5加密
要完成两个模块：客户端和服务器端。即实现通过客户端向远程服务器段发送数据来验证，以此来实现简单的认证功能。同时，客户端在向服务器段发送的数据通过md5加密后再传送。
开发环境与工具
开发操作系统： Windows 8 Enterprise 32位
开发平台： 基于Qt5.0.1框架
集成开发工具： QtCreater 2.6.2
选用数据库： mysql-6.0.11-alpha-win32免安装版
数据库设计
由于本次实验仅仅实现一个简单的用户登录验证的功能，仅仅使用到一个简单的用户数据表。故数据库建立的SQL语句如下：
创建数据库：
CREATE DATABASE liyangDEFAULT CHARACTER SET UTF8 COLLATE UTF8_GENERAL_CI;
创建用户ly_user表：
CREATE TABLE ly_user(
id INT PRIMARY KEYAUTO_INCREMENT,
passwd VARCHAR(50) NOTNULL,
email VARCHAR(50) NOTNULL
) DEFAULT CHARSET UTF8;
插入默认用户：
INSERT INTO ly_user VALUES(NULL,”2010012840”,”[email protected]”);
注意：登录验证采用email/passwd的方式，不必要用户名等其它冗余数据。
数据库的实现如图1所示。
图1 数据库操作实现
服务器端的实现
首先，自己实现一个简单的服务器，来捕获通过客户端发送来的QTcpSocket数据包。由于采用TCP协议实现的C/S应用程序，在服务器端主要使用到QTcpSocket和QTcpServer两个核心类。
由于TCP是端对端之间的网络数据连接，通过IP地址和相应的端口号的来实现进程间的连接，防止其他应用程序占用端口号，这里在服务器端实现端口号(port)的自定义。因为，客户端连接服务器段，必须要知道服务器当前所占用的端口号(port)。
服务器控制台界面的设计如图2所示。
图2 服务器端控制台设计
由于数据包是以md5密文传送的，当数据传送到服务器段时不可能会得到解密之后的明文。那该如何读取数据库信息进行验证呢？我采取的措施是将数据库信息遍历的同时，也进行md5加密，进行密文间的比较验证。这有个好处是不会出现sql注入等类似的攻击；缺点也很明显，因为要遍历数据库进行查询操作，但数据库容量很大时会浪费大量的时间。
使用Qt技术框架进行MySQL数据库操作时，还遭遇到了没有MySQL驱动的问题，解决方案是自己下载MySQL和Qt 5.0.1源代码重新编译。虽然可以直接使用MySQL提供的函数接口，但这样实现起来没有Qt自带封装后的类库使用方便，这样也使服务器端的实现显得不臃肿。
客户端登录实现
比服务器端，客户端实现就显得很容易了。最终实现的客户端登录界面如图3所示。
图3 客户端用户登录
图4 登录验证成功
图5 登录验证失败
在客户端就直接使用QTcpSocket连接远程服务器，MD5加密操作直接使用Qt框架中QCryptographicHash类，直接使用QCryptographicHash(QCryptographicHash::Md5);即可实现MD5加密的操作（在服务器端同样如此）。登录验证成功和失败均弹出一个对话框给予结果提示，分别如图4、5所示。
这个是支持多个客户端同时验证。并非一对一的连接传输，而是多对一的连接传输。可以打开多个客户端进行登录验证操作。
关于源代码的使用
仅仅安装Qt环境是不够的，必要的操作如下：源代码下载地址：http://www.oschina.net/code/snippet_126633_21269
①安装完整版的MySQL数据库，并且将安装目录/bin/下的libmysql.dll文件拷贝到System32目录下；
②Qt 5.0.1默认没有安装MySQL操作相关的驱动程序，将无法使用QSqlDatabase等相关MySQL数据库操作类；请将提供的qsqlmysql.dll和qsqlmysqld.dll动态链接库复制到Qt的安装目录\5.0.1\mingw47_32\plugins\sqldrivers。
③由于涉及到网路编程，在客户端和服务器端程序.pro文件中添加network字段，服务器端.pro文件还要加sql字段，如QT+=coreguinetwork。