统一身份认证系统
小明：最近我们在开发一个统一身份认证平台，但遇到了一个问题，就是如何在不同用户角色之间设置不同的代理价。
小李：代理价？你是说根据用户身份动态调整价格吗？这确实是个挑战。
小明：对，比如普通用户和管理员用户的访问权限不同，我们希望他们看到的价格也不同。你有什么建议吗？
小李：可以考虑在认证后，通过用户角色信息来决定显示的价格。例如，在认证成功后，返回用户的角色信息，然后在前端或后端根据角色进行过滤。
小明：那具体的代码怎么写呢？我需要一个示例。
小李：这里是一个简单的Node.js示例，使用JWT进行身份验证，并根据角色返回不同的代理价。
const jwt = require('jsonwebtoken');
const express = require('express');
const app = express();
const secretKey = 'your-secret-key';
// 模拟数据库中的用户信息
const users = {
'user1': { role: 'user', price: 10 },
'admin1': { role: 'admin', price: 5 }
};
app.get('/login', (req, res) => {
const { username } = req.query;
if (!users[username]) return res.status(401).send('用户不存在');
const token = jwt.sign({ username, role: users[username].role }, secretKey, { expiresIn: '1h' });
res.json({ token });
});
app.get('/get-price', (req, res) => {
const token = req.headers['authorization'];
if (!token) return res.status(401).send('未提供令牌');
try {
const decoded = jwt.verify(token, secretKey);
const user = users[decoded.username];
res.json({ price: user.price });
} catch (err) {
res.status(401).send('无效令牌');
}
});
app.listen(3000, () => console.log('服务器运行在 http://localhost:3000'));
小明：明白了！这样就能根据用户角色动态返回不同的代理价了。
小李：没错，这种方式不仅安全，还能灵活地支持更多角色和定价策略。
小明：太好了，感谢你的帮助！
小李：不客气，记得在实际项目中加入更严格的验证和加密机制哦。
