小明: 嗨，小李，我最近在研究统一身份认证系统，但是遇到了一些问题，你能帮我看看吗？
小李: 当然可以，你遇到了什么问题呢？
小明: 我们现在使用的是传统的用户名和密码登录方式，这种方式安全性不高，我想换成基于令牌的认证方式，但不知道如何开始。
小李: 基于令牌的认证是一种常见的统一身份认证方式，我们可以使用JWT（JSON Web Token）来实现。首先，你需要安装一个JWT库，比如Python的PyJWT。
pip install PyJWT
]]>
小李: 然后，我们需要创建一个生成和验证JWT的函数。生成JWT时，我们需要包含用户ID和其他必要信息。
import jwt
from datetime import datetime, timedelta
def create_token(user_id):
payload = {
'user_id': user_id,
'exp': datetime.utcnow() + timedelta(hours=1)
}
token = jwt.encode(payload, 'your_secret_key', algorithm='HS256')
return token
def verify_token(token):
try:
payload = jwt.decode(token, 'your_secret_key', algorithms=['HS256'])
return payload['user_id']
except jwt.ExpiredSignatureError:
return None
]]>
小明: 这样就可以实现基于令牌的身份认证了，那我们如何确保这个系统的安全性呢？
小李: 确保安全性的一个关键点是选择一个强密钥，并定期更换它。此外，还需要对敏感操作进行二次验证，比如使用双因素认证。
小明: 明白了，谢谢你的帮助，我现在就去试试看。