小明：最近我在做数据分析项目，发现权限管理很麻烦，怎么处理？

小李：你可以考虑引入统一身份认证系统，这样所有用户都通过一个平台登录，方便管理。

小明：那这个系统具体怎么实现呢？有没有例子？

小李：当然有。比如使用OAuth2.0协议，结合JWT令牌进行认证。

小明：能给我看一段代码吗？

小李：好的，下面是一个简单的Python Flask示例，用于验证用户身份并返回JWT令牌。

from flask import Flask, request, jsonify
import jwt
import datetime

app = Flask(__name__)
SECRET_KEY = 'your-secret-key'

@app.route('/login', methods=['POST'])
def login():
    username = request.json.get('username')
    password = request.json.get('password')

    # 这里应替换为实际的用户验证逻辑
    if username == 'admin' and password == '123456':
        payload = {
            'user': username,
            'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1)
        }
        token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')
        return jsonify({'token': token})
    else:
        return jsonify({'error': 'Invalid credentials'}), 401

if __name__ == '__main__':
    app.run(debug=True)
    

小明：这段代码很有用！那在数据分析中，这个系统有什么好处？

小李：统一身份认证可以确保只有授权用户才能访问敏感数据，提升数据安全性，同时便于审计和日志记录。

小明：明白了，谢谢你的解释！

小李：不客气，如果有其他问题随时问我。