统一身份认证与手册的结合实践

小明：嘿，小李，我最近在做一个系统，需要实现统一身份认证，你有什么建议吗？

小李：统一身份认证（SSO）是个好选择。你可以使用OAuth2.0或者JWT来实现。

小明：那怎么和手册系统结合起来呢？比如用户登录后才能查看手册内容。

小李：你可以设计一个权限控制模块，当用户通过身份认证后，根据其角色判断是否可以访问手册。

小明：听起来不错，能给我看看代码示例吗？

小李：当然可以。下面是一个简单的Python Flask示例：

    from flask import Flask, request, jsonify
    from flask_jwt_extended import create_access_token, jwt_required, get_jwt_identity

    app = Flask(__name__)

    # 模拟用户数据库
    users = {
        "user1": "password1",
        "user2": "password2"
    }

    @app.route('/login', methods=['POST'])
    def login():
        username = request.json.get('username')
        password = request.json.get('password')

        if username in users and users[username] == password:
            access_token = create_access_token(identity=username)
            return jsonify(access_token=access_token), 200
        else:
            return jsonify(message="Invalid credentials"), 401

    @app.route('/manual', methods=['GET'])
    @jwt_required()
    def manual():
        current_user = get_jwt_identity()
        return jsonify(message=f"欢迎 {current_user} 查看手册"), 200

    if __name__ == '__main__':
        app.run(debug=True)
    

小明：明白了，这个例子用JWT实现了登录和权限控制，这样就能确保只有认证过的用户才能访问手册了。

小李：没错，而且你可以根据用户的权限进一步细化手册的访问级别。

小明：谢谢你的帮助，我现在对这个方案更有信心了！

小李：不客气，有需要随时问我。