Вход на уровне пользователя C#

Привет, я работаю над формой входа на уровне пользователя. У каждой учетной записи есть два типа уровня пользователя. A и B, где в A - администратор, а B - сотрудник. Кажется, я не могу правильно войти в систему, потому что я все еще могу войти в форму, используя учетную запись сотрудника. Пожалуйста, посмотрите мой код.

private bool validate_login(string user, string pass, string pos) //sql check
    {
        db_connection();

        MySqlCommand cmd = new MySqlCommand();

        cmd.CommandText = "SELECT * FROM login WHERE Username=@user AND Password=@pass GROUP BY Position=@Position";
        cmd.Parameters.AddWithValue("@user", user);
        cmd.Parameters.AddWithValue("@pass", pass);
        cmd.Parameters.AddWithValue("@Position", pos);

        cmd.Connection = connect;

        MySqlDataReader login = cmd.ExecuteReader();
        if (login.Read())
        {
            connect.Close();
            return true;
        }
        else
        {
            connect.Close();
            return false;
        }
    }

 private void login_Click(object sender, EventArgs e) //LOGIN
    {
        try
        {               
            string user = textBox1.Text;
            string pass = textBox2.Text;
            string pos = "A";

            if (user == "" || pass == "")
            {
                MessageBox.Show("Did you input something? I doubt it.");
                return;
            }

            bool r = validate_login(user, pass, pos);
            /*bool s = validate_pos(pos);*/

            if (r)
            {                                   
               newMainMenu nmm = new newMainMenu();
               nmm.Show();
               this.Hide();
               logs.LogThatShit_LogIn();                                                                                                                                
            }

            else
            {
                MessageBox.Show("Wrong username and/or password!", "Login", MessageBoxButtons.OK, MessageBoxIcon.Error);

            }
        }
        catch (MySqlException e2)
        {
            MessageBox.Show(e2.Message);
        }
    }

Я перепробовал много запросов, но все еще не могу ответить. Подскажите, пожалуйста, что не так? Спасибо.