使用ASP.NET Core MVC实现登录页面，包含手机、密码，使用注册页面登录

在ASP.NET Core MVC中实现登录和注册页面通常涉及到身份验证和授权的概念。首先，我们需要创建控制器（Controllers）、模型（Models）、视图（Views）以及相关的数据访问层来处理用户信息。

**步骤1: 创建项目及依赖项**
启动Visual Studio，选择“Create a new project”，然后选择“ASP.NET Web Application”并选择“MVC”模板。

**步骤2: 安装必要的包**
打开`Startup.cs`文件，在`ConfigureServices`方法内添加对Microsoft.IdentityModel.Tokens和Microsoft.AspNetCore.Authentication.OpenIdConnect的引用，用于OAuth 2.0登录支持。

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(options =>
{
    // 配置JWT选项
});

**步骤3: 创建Identity Model**
使用EF Core创建一个User实体和DbContext，包括字段如手机号（PhoneNumber）和密码哈希（PasswordHash）：

public class ApplicationUser : IdentityUser<int>
{
    public string PhoneNumber { get; set; }
}

public class ApplicationDbContext : DbContext
{
    public DbSet<ApplicationUser> Users { get; set; }

    // ...其他配置
}

**步骤4: 登录/注册控制器（LoginController）**
创建LoginController，编写POST方法处理登录请求，检查用户名和密码，并返回Token（JWT）：

[HttpPost("login")]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Login(LoginViewModel model)
{
    if (ModelState.IsValid)
    {
        var user = await _context.Users.FindAsync(model.PhoneNumber);
        // 检查密码...
        if (user != null && CheckPassword(user.PasswordHash, model.Password))
        {
            var claims = new List<Claim>
            {
                new Claim(JwtRegisteredClaimNames.Sub, user.UserName),
                new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString())
            };

            var tokenHandler = new JwtSecurityTokenHandler();
            var jwtToken = tokenHandler.CreateToken(new TokenValidationParameters
            {
                ValidateIssuerSigningKey = true,
                IssuerSigningKey = _configuration.GetSection("Jwt").Get SymmetricSecurityKey(),
                ValidateAudience = false,
                ValidateLifetime = true
            }, DateTime.UtcNow, claims);

            return Ok(new { token = jwtToken.RawData });
        }
        else
        {
            ModelState.AddModelError("", "Invalid login credentials.");
        }
    }

    return View(model);
}

// 同理，可以创建RegisterController，处理注册流程

**步骤5: 视图（Views）设计**
在`Views/Login`和`Views/Register`目录下，创建对应的HTML表单，通过Ajax提交到相应的控制器方法。

**相关问题--:**
1. ASP.NET Core MVC如何处理用户登出？
2. 登录成功后如何在后续操作中验证用户的权限？
3. 如何防止SQL注入攻击，保护用户密码安全？