融合门户
小明: 最近学校推出了一个大学融合门户，听说可以方便地访问各种在线资源。我该怎么使用这个系统呢？
小李: 首先你需要注册并登录。这个门户支持单点登录(Single Sign-On, SSO)，意味着你只需要一次登录就可以访问所有关联的服务。
小明: 听起来很酷！那它是怎么工作的呢？
小李: 好的，让我给你举个例子。假设你有多个在线服务，比如课程管理系统和图书馆数据库。当你在门户上登录时，系统会生成一个令牌(Token)，然后将它传递给其他服务。
小明: 这个令牌是什么东西？
小李: 它是一个加密字符串，用于验证你的身份。每个服务都会检查这个令牌的有效性，如果有效，你就无需再次输入用户名和密码。
小明: 明白了！那么代码上是怎么实现的呢？
小李: 我们可以用Python和Flask框架来演示。首先安装Flask-Security扩展。
pip install Flask-Security
然后编写一个简单的应用：
from flask import Flask
from flask_security import Security, SQLAlchemyUserDatastore, UserMixin, RoleMixin, login_required
app = Flask(__name__)
app.config['SECRET_KEY'] = 'your_secret_key'
app.config['SECURITY_PASSWORD_SALT'] = 'your_salt'
# Define models
class Role(db.Model, RoleMixin):
id = db.Column(db.Integer(), primary_key=True)
name = db.Column(db.String(80), unique=True)
class User(db.Model, UserMixin):
id = db.Column(db.Integer, primary_key=True)
email = db.Column(db.String(255), unique=True)
password = db.Column(db.String(255))
user_datastore = SQLAlchemyUserDatastore(db, User, Role)
security = Security(app, user_datastore)
@app.route('/')
@login_required
def home():
return "Welcome to the University Fusion Portal!"
if __name__ == '__main__':
app.run()
小明: 这样就能实现单点登录了吗？
小李: 是的，这个例子展示了基本的用户认证机制。实际部署时还需要更多的安全措施，比如OAuth或JWT。
小明: 感谢解释！我现在知道怎么使用大学融合门户了。
