统一身份认证系统与资料管理的实战代码

嘿，今天咱们来聊聊统一身份认证系统，还有怎么处理用户资料。这玩意儿在现代系统里太重要了，特别是像企业级应用或者平台型服务，必须得有个统一的身份认证机制，不然用户资料乱七八糟的，管理起来麻烦死了。

那么，怎么实现呢？其实说白了就是用一个中心化的系统来管理用户的登录状态和信息。比如说，你有一个用户表，里面有用户名、密码、邮箱这些基本资料。然后，当用户登录的时候，系统会验证他的身份，如果通过了，就给他一个token，之后每次请求都带上这个token，系统就知道你是谁了。

下面我给你一段简单的Python代码，用Flask框架写的，展示一下怎么用JWT来做身份认证。首先，安装依赖：pip install flask jwt

然后是代码：

    from flask import Flask, request, jsonify
    import jwt
    import datetime

    app = Flask(__name__)
    SECRET_KEY = 'your-secret-key'

    users = {
        'user1': {'password': 'pass123', 'email': 'user1@example.com'}
    }

    def generate_token(username):
        payload = {
            'username': username,
            'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1)
        }
        return jwt.encode(payload, SECRET_KEY, algorithm='HS256')

    @app.route('/login', methods=['POST'])
    def login():
        data = request.json
        username = data.get('username')
        password = data.get('password')

        if username in users and users[username]['password'] == password:
            token = generate_token(username)
            return jsonify({'token': token})
        else:
            return jsonify({'error': 'Invalid credentials'}), 401

    @app.route('/profile', methods=['GET'])
    def profile():
        token = request.headers.get('Authorization')
        if not token:
            return jsonify({'error': 'Missing token'}), 401

        try:
            payload = jwt.decode(token, SECRET_KEY, algorithms=['HS256'])
            username = payload['username']
            return jsonify({'username': username, 'email': users[username]['email']})
        except jwt.ExpiredSignatureError:
            return jsonify({'error': 'Token expired'}), 401
        except jwt.InvalidTokenError:
            return jsonify({'error': 'Invalid token'}), 401

    if __name__ == '__main__':
        app.run(debug=True)
    

这个例子虽然简单，但能帮你理解基本流程。实际项目中可能还要考虑更多安全问题，比如使用HTTPS、防止SQL注入、限制登录次数等等。

总结一下，统一身份认证系统不只是为了安全，更是为了方便管理用户资料。如果你正在做系统开发，千万别忽视这块内容。