小明：嘿，小李，我们公司最近想要引入一个统一的身份认证平台，你对此有什么看法吗？
小李：当然，这将大大提高我们系统的安全性，并简化员工的登录过程。首先我们需要选择一种合适的身份验证方式，比如基于密码或双因素认证。
小明：好的，那我们从基础开始吧，如何设置一个简单的基于密码的身份验证系统呢？
小李：我们可以使用Python的Flask框架来快速搭建一个Web应用，并利用Flask-Login库来进行用户身份管理。
from flask import Flask, render_template, request, redirect, url_for from flask_login import LoginManager, UserMixin, login_user, logout_user, login_required app = Flask(__name__) app.config['SECRET_KEY'] = 'your_secret_key' login_manager = LoginManager() login_manager.init_app(app) class User(UserMixin): def __init__(self, id): self.id = id @login_manager.user_loader def load_user(user_id): return User(user_id) @app.route('/login', methods=['GET', 'POST']) def login(): if request.method == 'POST': username = request.form['username'] password = request.form['password'] # 这里应该有一个数据库查询来验证用户名和密码 if username == 'admin' and password == 'password': user = User(username) login_user(user) return redirect(url_for('protected')) else: return 'Invalid credentials' return render_template('login.html') @app.route('/protected') @login_required def protected(): return 'Logged in as: ' + current_user.id @app.route('/logout') @login_required def logout(): logout_user() return 'Logged out' ]]>
小明：看起来很直接！但是我们还需要考虑数据的安全性，比如密码加密。
小李：是的，我们可以使用bcrypt库来加密存储密码。
from werkzeug.security import generate_password_hash, check_password_hash hashed_password = generate_password_hash('password') if check_password_hash(hashed_password, 'password'): print("Password matches") ]]>
小明：这样我们就有了一个基本的统一身份认证平台的基础了，接下来可以考虑添加更多的功能，如双因素认证等。