统一身份认证系统与后端实现的免费方案

小明：最近我们在做一个项目，需要用户登录功能，但不想用第三方服务，有没有什么免费的方法？

小李：可以考虑自己搭建统一身份认证系统，比如使用OAuth2.0协议，配合JWT令牌。

小明：那具体怎么实现呢？我是个后端开发者，熟悉Java。

小李：可以用Spring Security + JWT来实现。下面是一个简单的代码示例：

        public class AuthController {
            @PostMapping("/login")
            public ResponseEntity login(@RequestBody LoginRequest request) {
                // 检查用户名和密码
                if ("admin".equals(request.getUsername()) && "123456".equals(request.getPassword())) {
                    String token = JwtUtil.generateToken("admin");
                    return ResponseEntity.ok(token);
                }
                return ResponseEntity.status(401).body("Invalid credentials");
            }
        }

        public class JwtUtil {
            private static final String SECRET_KEY = "your-secret-key";
            public static String generateToken(String username) {
                return Jwts.builder()
                        .setSubject(username)
                        .setExpiration(new Date(System.currentTimeMillis() + 86400000)) // 1天
                        .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                        .compact();
            }
        }
    

小明：这个看起来不错，但我担心安全性问题。

小李：只要密钥管理得当，JWT是安全的。另外，你可以结合数据库存储用户信息，提高系统的可扩展性。

小明：明白了，这样我们就能在不依赖第三方的情况下，实现一个免费且安全的统一身份认证系统了。

小李：没错，这就是后端开发的魅力所在。