张老师：小李，最近咱们学校打算开发一套新的排课系统，听说你之前做过类似的项目，能给我讲讲吗？
小李：当然可以！我之前用Python写过一个简单的排课系统源码。不过这次为了适应黔南高校的需求，我们需要加入一些新功能，比如用户登录验证。
张老师：哦？那具体怎么实现呢？
小李：首先，我们得创建一个用户表来存储账号密码信息。你可以用SQL语句创建这样的表：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL,
role ENUM('admin', 'teacher') NOT NULL
);
张老师：明白了，这是用来管理不同角色用户的。那么登录功能是如何实现的呢？
小李：在Python中，我们可以使用Flask框架来处理登录请求。比如这个简单的登录路由：
from flask import Flask, request, jsonify
app = Flask(__name__)
@app.route('/login', methods=['POST'])
def login():
data = request.get_json()
username = data['username']
password = data['password']
# 查询数据库验证用户
query = "SELECT * FROM users WHERE username=? AND password=SHA2(?, 256)"
result = db.execute(query, (username, password)).fetchone()
if result:
return jsonify({"status": "success", "role": result['role']})
else:
return jsonify({"status": "fail", "message": "Invalid credentials"}), 401
张老师：这段代码看起来不错，特别是使用了SHA2加密密码，安全性很高。
小李：没错，这样即使数据库泄露，攻击者也难以直接获取明文密码。另外，我们还可以扩展这个系统，比如添加课程安排模块，根据教师和教室资源自动排课。
张老师：听起来很有前景！我相信这套系统会大大提升我们学校的教学效率。
]]>
