在现代Web应用开发中，“统一身份认证平台”扮演着至关重要的角色。它允许不同的服务共享同一套用户认证体系，从而提高用户体验并简化开发流程。本篇文章将展示如何使用JSON Web Token (JWT) 和 OAuth2 协议来创建一个简单的统一身份认证平台，并提供具体代码示例。

首先，我们定义了两个核心组件：认证服务器和资源服务器。认证服务器负责生成JWT令牌，而资源服务器则用来保护受保护的API端点。以下为认证服务器的核心代码片段：

from flask import Flask, request, jsonify
import jwt
import datetime

app = Flask(__name__)
SECRET_KEY = 'your_secret_key'

@app.route('/login', methods=['POST'])
def login():
    username = request.json.get('username')
    password = request.json.get('password')
    # 这里可以添加实际的用户验证逻辑
    if username == "admin" and password == "admin":
        payload = {
            'user': username,
            'exp': datetime.datetime.utcnow() + datetime.timedelta(minutes=30)
        }
        token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')
        return jsonify({'token': token})
    else:
        return jsonify({'error': 'Invalid credentials'}), 401

if __name__ == '__main__':
    app.run(debug=True)

接下来是资源服务器的部分，用于验证接收到的JWT令牌是否有效：

from flask import Flask, request, jsonify
import jwt

app = Flask(__name__)
SECRET_KEY = 'your_secret_key'

@app.route('/protected', methods=['GET'])
def protected():
    token = request.headers.get('Authorization').split(" ")[1]
    try:
        decoded = jwt.decode(token, SECRET_KEY, algorithms=['HS256'])
        return jsonify({'message': f'Hello {decoded["user"]}, welcome to the protected area!'})
    except jwt.ExpiredSignatureError:
        return jsonify({'error': 'Token expired'}), 401
    except jwt.InvalidTokenError:
        return jsonify({'error': 'Invalid token'}), 401

if __name__ == '__main__':
    app.run(debug=True)

上述代码展示了如何利用JWT进行基本的身份验证。在实际应用中，可以进一步结合OAuth2协议，支持更复杂的认证机制，如第三方登录或授权访问等。

总结来说，通过JWT和OAuth2的结合，我们可以快速搭建起一个安全且高效的统一身份认证平台。这不仅提升了系统的安全性，也为开发者提供了极大的便利性。