统一身份认证平台与需求的对话

小明：嘿，小李，我最近在研究统一身份认证平台，但不太明白它到底有什么用。

小李：哦，统一身份认证平台主要是为了集中管理用户身份，让多个系统可以共享同一个登录状态，这样用户就不用重复登录了。

小明：那这个平台是怎么工作的呢？能给我看看代码吗？

小李：当然可以。比如我们用OAuth2.0协议来实现，下面是一个简单的Python Flask示例：

    from flask import Flask, redirect, url_for, session
    from authlib.integrations.flask_client import OAuth

    app = Flask(__name__)
    app.secret_key = 'your-secret-key'

    oauth = OAuth(app)
    google = oauth.register(
        name='google',
        client_id='your-google-client-id',
        client_secret='your-google-client-secret',
        access_token_url='https://accounts.google.com/o/oauth2/token',
        access_token_params=None,
        authorize_url='https://accounts.google.com/o/oauth2/auth',
        authorize_params=None,
        api_base_url='https://www.googleapis.com/oauth2/v1/',
        client_kwargs={'scope': 'openid profile email'},
    )

    @app.route('/login')
    def login():
        return google.authorize_redirect('http://localhost:5000/callback')

    @app.route('/callback')
    def callback():
        token = google.authorize_access_token()
        resp = google.get('userinfo')
        user_info = resp.json()
        session['user'] = user_info
        return '登录成功！'

    if __name__ == '__main__':
        app.run()
    

小明：明白了，这样就能实现单点登录了。

小李：没错，而且这种设计也更安全，减少了密码泄露的风险。

小明：那如果我要在自己的系统中集成呢？

小李：你可以根据具体需求选择合适的认证方式，比如JWT、SAML或者OAuth2.0，再结合数据库存储用户信息即可。

小明：谢谢，我现在对统一身份认证平台有更深的理解了。