小明: 嘿，小华，我正在开发一个排行榜系统，但是想加入统一身份认证功能。你有什么建议吗？
小华: 当然有。首先你需要确保用户能够通过统一的身份认证系统登录你的应用。这通常涉及到使用OAuth2或者JWT等协议。
小明: 那么具体怎么实现呢？
小华: 我们可以先从用户登录开始。这里是一个简单的Python Flask应用示例，用于处理OAuth2登录：
from flask import Flask, redirect, url_for, session from authlib.integrations.flask_client import OAuth app = Flask(__name__) oauth = OAuth(app) google = oauth.register( name='google', client_id='your-client-id', client_secret='your-client-secret', access_token_url='https://accounts.google.com/o/oauth2/token', access_token_params=None, authorize_url='https://accounts.google.com/o/oauth2/auth', authorize_params=None, api_base_url='https://www.googleapis.com/oauth2/v1/', userinfo_endpoint='https://openidconnect.googleapis.com/v1/userinfo', # This is only needed if using openId to fetch user info client_kwargs={'scope': 'openid email profile'}, ) @app.route('/') def homepage(): email = session.get('email') return f"Hello, {email}!" if email else "Please login!" @app.route('/login') def login(): redirect_uri = url_for('authorize', _external=True) return google.authorize_redirect(redirect_uri) @app.route('/authorize') def authorize(): token = google.authorize_access_token() resp = google.get('userinfo') user_info = resp.json() session['email'] = user_info['email'] return redirect('/') ]]>
小明: 看起来不错。那排行榜呢？
小华: 对于排行榜，我们需要一个API来查询用户的得分。我们可以使用Flask-RESTful来创建这个API。例如：
from flask_restful import Resource, reqparse from flask import g class UserScore(Resource): def get(self, user_id): score = get_user_score(user_id) # 假设这是获取分数的函数 return {'score': score} api.add_resource(UserScore, '/users/ def get_user_score(user_id): # 这里是获取用户分数的逻辑，可能涉及到数据库查询 return 100 # 示例返回值 ]]>
小明: 明白了，这样我们就能确保只有通过认证的用户才能访问排行榜，并且能够查询自己的得分。