小明：最近我在做一个项目，需要用到统一身份认证系统，你了解这个吗？
小李：当然了解。统一身份认证系统（SSO）是一种让用户只需登录一次就能访问多个相关系统的机制。它能提高用户体验，也便于集中管理用户权限。
小明：那它是怎么实现的呢？有没有具体的代码示例？
小李：常见的实现方式包括OAuth2.0和JWT。比如使用JWT来生成令牌，用户登录后获得一个加密的令牌，后续请求带上该令牌即可验证身份。
小明：能给我看一段代码吗？
小李：当然可以。下面是一个简单的JWT生成与验证的例子：
// 生成JWT
const jwt = require('jsonwebtoken');
const secret = 'your-secret-key';
const token = jwt.sign({ user: 'test' }, secret, { expiresIn: '1h' });
console.log(token);
// 验证JWT
jwt.verify(token, secret, (err, decoded) => {
if (err) return console.error(err);
console.log(decoded);
});
小明：明白了，那统一身份认证系统在实际中是怎么部署的呢？
小李：通常会有一个独立的身份认证服务，其他应用通过OAuth2.0协议与其交互。比如用户访问某个应用时，会被重定向到认证服务进行登录，登录成功后返回一个授权码，再换取访问令牌。
小明：听起来挺复杂的，但确实很实用。
小李：是的，合理使用统一身份认证系统，可以提升系统的安全性与可维护性。