统一身份认证与用户需求的技术实现

小明：最近我在研究系统登录的问题，感觉每次都要注册不同的账号很麻烦。

小李：是啊，这就是为什么现在很多系统都采用统一身份认证了。

小明：那什么是统一身份认证呢？

小李：统一身份认证（SSO）是指用户只需一次登录，即可访问多个系统或服务。它解决了多账号管理的问题，也提升了用户体验。

小明：听起来不错，但怎么实现呢？

小李：可以用OAuth2.0或者JWT来实现。比如使用JWT生成令牌，然后在不同系统间传递。

小明：能给我看个例子吗？

小李：当然可以。下面是一个简单的JWT生成和验证的Python代码：

    import jwt
    from datetime import datetime, timedelta

    # 生成JWT令牌
    def generate_token(user_id):
        payload = {
            'user_id': user_id,
            'exp': datetime.utcnow() + timedelta(hours=1)
        }
        token = jwt.encode(payload, 'secret_key', algorithm='HS256')
        return token

    # 验证JWT令牌
    def verify_token(token):
        try:
            payload = jwt.decode(token, 'secret_key', algorithms=['HS256'])
            return payload['user_id']
        except jwt.ExpiredSignatureError:
            return "Token expired"
        except jwt.InvalidTokenError:
            return "Invalid token"
    

小明：这样就能在不同系统之间共享用户信息了？

小李：没错，只要各个系统使用相同的密钥和算法，就可以安全地验证用户身份。

小明：明白了，这确实能解决很多用户的需求问题。

小李：对，这也是现代系统设计中非常重要的一个环节。