小明：最近我在做一个项目，需要实现一个免费的功能模块，但又要保证用户的身份安全，有什么好的办法吗？
小李：你可以考虑使用统一身份认证系统。这样所有用户都通过一个平台登录，方便管理。
小明：那怎么实现呢？有没有具体的代码示例？
小李：当然可以。比如我们可以用OAuth2.0协议来实现，下面是一个简单的Python Flask示例：
from flask import Flask, redirect, url_for
from flask_oauthlib.client import OAuth
app = Flask(__name__)
oauth = OAuth(app)
google = oauth.remote_app(
'google',
consumer_key='你的客户端ID',
consumer_secret='你的客户端密钥',
request_token_params={'scope': 'email'},
base_url='https://www.googleapis.com/oauth2/v1/',
request_token_url=None,
access_token_url='https://accounts.google.com/o/oauth2/token',
authorize_url='https://accounts.google.com/o/oauth2/auth'
)
@google.tokengetter
def get_google_oauth_token():
return session.get('google_token')
@app.route('/login')
def login():
return google.authorize(callback=url_for('authorized', _external=True))
@app.route('/authorized')
def authorized():
resp = google.authorized_response()
if resp is None:
return 'Access denied: reason=%s error=%s' % (
request.args['error'],
request.args['error_description']
)
session['google_token'] = (resp['access_token'], '')
return 'Logged in'
if __name__ == '__main__':
app.run()
小明：这个代码看起来不错，但我还需要为免费功能模块设置访问权限。
小李：没错，你可以在用户登录后，根据其身份判断是否允许访问免费模块。例如，可以设置一个标志位，或者在数据库中记录用户的等级。
小明：明白了，这样就能实现既统一又安全的免费功能模块了。
小李：是的，统一身份认证不仅提升了用户体验，也简化了系统的权限管理。