authentication - 在简单的客户端/服务器应用程序中，哪种方法适合用户身份验证

我之前的问题已经结束，所以我会更具体我需要创建一个用C＃编写的桌面应用程序，它将要求用户凭据，并在验证后打开GUI，允许使用DB（用户的黑匣子）。它应该在任何地方使用，而不是LAN或SQL域。我想我需要做以下事情：

正如你所看到的，这只是我的猜测，但我不知道它是太复杂还是完全错误。最重要的是它必须是桌面应用程序（不是基于Web的应用程序），并且可以从任何地方访问我对如何设计系统的要点感兴趣，并将非常感激。