统一身份认证系统
Alice: 你好，Bob，我最近在研究统一身份认证系统，你能给我讲讲怎么和平台集成吗？
Bob: 当然可以。统一身份认证系统的核心是让多个平台使用同一个用户身份来登录，通常我们会用OAuth 2.0或JWT来做。
Alice: 那具体怎么实现呢？能给个例子吗？
Bob: 比如使用JWT的话，用户登录后，服务器会生成一个token返回给客户端，后续请求带上这个token即可。
Alice: 好的，那我写一段Python代码试试看。
Bob: 可以，这里是一个简单的JWT生成和验证的例子：
import jwt
from datetime import datetime, timedelta
def generate_token(user_id):
payload = {
'user_id': user_id,
'exp': datetime.utcnow() + timedelta(hours=1)
}
return jwt.encode(payload, 'secret_key', algorithm='HS256')
def verify_token(token):
try:
payload = jwt.decode(token, 'secret_key', algorithms=['HS256'])
return payload['user_id']
except jwt.ExpiredSignatureError:
return None
Alice: 这样就能在不同平台上共享用户身份了？
Bob: 是的，只要各平台都使用相同的密钥和算法，就可以验证token的有效性。
Alice: 明白了，这比传统的用户名密码登录更安全也更方便。
Bob: 对，而且这样还能支持第三方登录，比如微信、QQ等。
Alice: 谢谢你，Bob，我现在对统一身份认证系统有了更深的理解。
Bob: 不客气，有问题随时问我！
