医生A: 最近医院要升级信息系统，听说要引入统一身份认证功能，你知道这是什么吗？
程序员B: 统一身份认证就是让不同系统共享一个用户登录体系，比如医生可以用同一个账号登录挂号系统和病历管理系统。
医生A: 那怎么实现呢？我们需要编写很多代码吧？
程序员B: 其实不难。首先我们要定义一个简单的认证接口，如下所示：
public interface Authentication {
boolean authenticate(String username, String password);
}
]]>
医生A: 这个接口看起来很简洁，那具体怎么使用呢？
程序员B: 我们可以创建一个基于数据库的认证实现类，如下：
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
public class DatabaseAuthentication implements Authentication {
private Connection connection;
public DatabaseAuthentication(Connection connection) {
this.connection = connection;
}
@Override
public boolean authenticate(String username, String password) {
try {
String query = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement stmt = connection.prepareStatement(query);
stmt.setString(1, username);
stmt.setString(2, password);
ResultSet rs = stmt.executeQuery();
return rs.next();
} catch (Exception e) {
e.printStackTrace();
return false;
}
}
}
]]>
医生A: 这样就可以检查用户名和密码是否匹配了。但如果多个系统都需要这个功能怎么办？
程序员B: 我们可以把认证逻辑封装成一个独立的服务，其他系统调用它即可。比如使用Spring Boot来构建服务端点：
@RestController
public class AuthController {
private final Authentication auth;
public AuthController(Authentication auth) {
this.auth = auth;
}
@PostMapping("/authenticate")
public boolean authenticate(@RequestParam String username, @RequestParam String password) {
return auth.authenticate(username, password);
}
}
]]>
医生A: 这样所有系统都可以通过HTTP请求来验证用户身份了，非常方便！
程序员B: 是的，这样既保证了安全性，也提高了开发效率。