小明: 嘿，小红，我们大学最近要上线一个统一身份认证系统，你对这个有什么想法吗？
小红: 嗯，我觉得这是一个很好的主意。可以简化用户管理，提高安全性。你打算怎么做呢？
小明: 我打算使用JWT（JSON Web Tokens）来做身份验证。你觉得怎么样？
小红: JWT是个好选择，它简单且安全。你能否给我展示一下具体的代码实现呢？
小明: 当然可以。首先，我们需要一个后端服务来处理用户的登录请求。下面是一个简单的Python Flask应用示例：
<code>
from flask import Flask, request, jsonify
import jwt
import datetime
app = Flask(__name__)
SECRET_KEY = 'your_secret_key'
@app.route('/login', methods=['POST'])
def login():
auth = request.authorization
if not auth or not auth.username or not auth.password:
return jsonify({'message': 'Could not verify'}), 401
# 这里应该有数据库查询来验证用户名和密码
user = authenticate_user(auth.username, auth.password)
if not user:
return jsonify({'message': 'User not found'}), 401
token = jwt.encode(
{'username': user.username, 'exp': datetime.datetime.utcnow() + datetime.timedelta(minutes=30)},
SECRET_KEY,
algorithm="HS256"
)
return jsonify({'token': token})
if __name__ == '__main__':
app.run(debug=True)
</code>
小红: 这看起来很不错！那么，如果我想验证这个令牌，我该怎么做呢？
小明: 验证令牌也很简单。我们可以在每个需要身份验证的路由前添加一个装饰器来检查令牌的有效性。
<code>
def token_required(f):
def decorated(*args, **kwargs):
token = None
if 'x-access-tokens' in request.headers:
token = request.headers['x-access-tokens']
if not token:
return jsonify({'message': 'Token is missing!'}), 401
try:
data = jwt.decode(token, SECRET_KEY, algorithms=["HS256"])
current_user = get_user_by_username(data['username'])
except:
return jsonify({'message': 'Token is invalid!'}), 401
return f(current_user, *args, **kwargs)
return decorated
</code>
小红: 明白了，这样我们就有了一个基本的统一身份认证系统了。谢谢你的分享，小明！
小明: 不客气，希望这能帮助到你。