手把手教你搭建免费的统一身份认证平台

大家好！今天咱们来聊聊“统一身份认证平台”和“免费”的那些事儿。作为一个程序员，你是不是也觉得构建一套自己的认证系统既酷炫又实用？而且还是免费的，这岂不是美滋滋？

首先，什么是“统一身份认证平台”呢？简单来说，它就是一个让所有应用共享同一个登录入口的地方。比如你有一个网站群，用户在登录A网站后，可以直接访问B网站而无需再次登录。听起来是不是很赞？

现在我们来动手实现这个功能吧！我会教大家用Node.js和JWT（JSON Web Token）来搭建一个简单的例子。JWT是一种轻量级的令牌机制，非常适合用来做身份认证。

### 第一步：安装依赖

先创建一个新的项目目录，然后初始化npm：

mkdir auth-demo && cd auth-demo
npm init -y

接着安装必要的包：

npm install express jsonwebtoken bcryptjs body-parser

### 第二步：编写服务器端代码

接下来是我们的核心代码部分，也就是服务器逻辑。打开`index.js`文件，输入以下代码：

const express = require('express');
const jwt = require('jsonwebtoken');
const bcrypt = require('bcryptjs');
const bodyParser = require('body-parser');

const app = express();
app.use(bodyParser.json());

// 假设这是我们的用户数据库
const users = [
  { id: '1', username: 'admin', password: '$2a$10$EixZaYVK1fsbw1ZfbX3OXe' } // 密码是'password'
];

// 登录接口
app.post('/login', (req, res) => {
  const { username, password } = req.body;
  
  // 查找用户
  const user = users.find(u => u.username === username);
  if (!user || !bcrypt.compareSync(password, user.password)) {
    return res.status(401).json({ message: 'Invalid credentials' });
  }

  // 生成JWT
  const token = jwt.sign({ id: user.id }, 'SECRET_KEY', { expiresIn: '1h' });

  res.json({ token });
});

// 受保护的路由
app.get('/protected', verifyToken, (req, res) => {
  res.json({ message: 'This is protected content!' });
});

// 验证JWT中间件
function verifyToken(req, res, next) {
  const authHeader = req.headers['authorization'];
  const token = authHeader && authHeader.split(' ')[1];
  if (!token) return res.sendStatus(401);

  jwt.verify(token, 'SECRET_KEY', (err, user) => {
    if (err) return res.sendStatus(403);
    req.user = user;
    next();
  });
}

// 启动服务
app.listen(3000, () => console.log('Server running on port 3000'));

### 第三步：测试你的API

启动服务器后，你可以使用Postman或curl来测试登录接口：

curl -X POST http://localhost:3000/login      -H "Content-Type: application/json"      -d '{"username":"admin","password":"password"}'

如果一切正常，你会收到一个包含JWT的响应。将这个JWT放入Authorization头中，就可以访问受保护的资源了！

这就是一个非常基础但完整的统一身份认证平台的实现。当然，实际生产环境中还需要考虑更多的安全性问题，比如HTTPS、更复杂的加密策略等。

总结一下，我们通过Node.js和JWT成功搭建了一个免费的统一身份认证平台。希望这篇文章对你有所帮助，如果有任何疑问，欢迎留言交流哦！