簡易使用者密碼管理系統設計與實作

本文提出一套通用軟體使用者管理系統設計，涵蓋資料表結構、登入驗證流程、密碼修改、超級使用者維護等功能，採 Delphi/C++Builder + BDE 架構實作。

資料表設計

使用者資料表

• 使用者 ID、姓名、密碼（加密儲存）、權限等級
• 有效期起迄、啟用狀態
• 錯誤次數、錯誤上限（超限自動停權）

活動狀態表

• 記錄當前登入使用者 ID 與活動狀態
• 支援多使用者切換：後登入者設為活動，前一使用者暫存非活動；登出時恢復前一使用者活動狀態

登入驗證流程

1. 開啟資料表，比對使用者 ID 是否存在。
2. 存在則驗證密碼，正確則檢查有效期與啟用狀態，依權限啟用/停用選單，重置錯誤計數，寫入活動表。
3. 密碼錯誤則累加錯誤次數，超過上限則停權並強制結束應用程式。
4. 不存在使用者則清空輸入欄位重新輸入。

核心程式碼片段（登入驗證）

void __fastcall Tpasswdfm::Edit2KeyDown(TObject *Sender, WORD &Key, TShiftState Shift) {
    if (Key == VK_RETURN) {
        String userID = Edit1->Text;
        Session->AddPassword(123456);
        DM1->PasDTable->Active = true;
        // ... 查找使用者 ...
        if (found) {
            if (password_match) {
                // 重置錯誤計數、設定選單權限、寫入活動表
            } else {
                // 累加錯誤次數、判斷是否超限
            }
        } else {
            // 使用者不存在提示
        }
    }
}

密碼修改與超級使用者

• 一般使用者需輸入舊密碼與兩次新密碼修改自身密碼。
• 超級使用者可維護所有使用者資料與重設密碼。

資料表建立時應設定資料庫密碼，程式啟動時傳遞密碼開啟，防止工具直接讀取資料檔。