统一身份认证系统
小明: 嘿，小华，我们学院的信息系统里用户需要注册很多次才能访问不同的服务，这太麻烦了。你有没有什么好的解决方案？
小华: 是的，小明。我们可以实现一个统一的身份认证系统，让用户只需要一次注册就可以访问所有的服务。
小明: 那要怎么实现呢？
小华: 我们可以创建一个用户表来存储所有用户的信息，然后创建一个认证服务来处理登录和注册请求。首先，我们需要创建一个用户表：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(255) NOT NULL UNIQUE,
password_hash VARCHAR(255) NOT NULL,
email VARCHAR(255) NOT NULL UNIQUE
);
小明: 然后呢？
小华: 接下来，我们需要编写一个简单的API来处理用户的登录和注册请求。例如，一个登录请求的代码示例可能如下所示：
app.post('/login', (req, res) => {
const { username, password } = req.body;
// 查询数据库检查用户名和密码是否匹配
User.findOne({ username })
.then(user => {
if (!user || !user.comparePassword(password)) {
return res.status(401).send('Invalid credentials');
}
res.send('Login successful');
})
.catch(err => res.status(500).send('Server error'));
});
小明: 这样做确实可以简化我们的系统！那我们还需要考虑哪些安全措施呢？
小华: 我们需要确保密码在传输过程中是加密的，并且在数据库中也以哈希形式存储。此外，还可以使用JWT（JSON Web Tokens）来管理会话。
