统一身份认证系统
小明：嘿，李老师，最近我在做一个项目，需要用到统一身份认证和排行榜功能，但我对这两者之间的关系不太清楚，你能帮我解释一下吗？
李老师：当然可以。首先，统一身份认证（UIA）是现代系统中非常重要的一个模块，它负责管理用户的登录、权限分配和身份验证。而排行榜系统则通常用于展示用户在特定活动或任务中的排名情况，比如游戏积分榜、学习进度排行榜等。
小明：明白了，那它们之间有什么联系呢？是不是需要先通过统一身份认证才能访问排行榜？
李老师：没错。通常情况下，排行榜系统需要知道当前用户是谁，这样才能显示对应的信息，比如用户自己的排名或者好友的排名。因此，统一身份认证是排行榜系统的基础之一。
小明：那如何实现这两个模块的整合呢？有没有具体的代码示例？
李老师：我们可以用Python来演示一个简单的例子。首先，我们先写一个统一身份认证的模块，然后在排行榜系统中调用它。
小明：好，那我先看看这个统一身份认证的代码。
李老师：好的，下面是一个简单的统一身份认证模块的代码：
# identity.py
class Identity:
def __init__(self):
self.users = {
"user1": {"password": "123456", "role": "normal"},
"admin": {"password": "admin123", "role": "admin"}
}
def login(self, username, password):
if username in self.users and self.users[username]["password"] == password:
return {"status": "success", "username": username, "role": self.users[username]["role"]}
else:
return {"status": "error", "message": "用户名或密码错误"}
def get_user_role(self, username):
if username in self.users:
return self.users[username]["role"]
else:
return None
小明：这段代码看起来挺基础的，但确实实现了用户登录和角色获取的功能。
李老师：是的，这只是最简单的实现方式。实际应用中可能会使用数据库存储用户信息，还会加入加密、令牌机制等安全措施。
小明：那排行榜系统怎么和这个认证模块结合呢？
李老师：我们可以设计一个排行榜类，它会依赖于统一身份认证模块，确保只有经过认证的用户才能查看或更新排行榜。
小明：那我可以看一下这个排行榜的代码吗？
李老师：当然可以。下面是排行榜系统的代码示例：
# leaderboard.py
class Leaderboard:
def __init__(self, identity_service):
self.identity_service = identity_service
self.scores = {}
def add_score(self, username, score):
user = self.identity_service.login(username, "dummy_password")
if user["status"] == "success":
if username in self.scores:
if score > self.scores[username]:
self.scores[username] = score
else:
self.scores[username] = score
return {"status": "success", "message": "分数已更新"}
else:
return {"status": "error", "message": "未登录或无效用户"}
def get_ranking(self):
sorted_scores = sorted(self.scores.items(), key=lambda x: x[1], reverse=True)
return sorted_scores
def get_user_rank(self, username):
user = self.identity_service.login(username, "dummy_password")
if user["status"] == "success":
sorted_scores = sorted(self.scores.items(), key=lambda x: x[1], reverse=True)
for i, (name, score) in enumerate(sorted_scores):
if name == username:
return {"rank": i + 1, "score": score}
return {"rank": -1, "score": 0}
else:
return {"rank": -1, "score": 0}
小明：这代码看起来不错，能处理用户添加分数、获取排名等功能。
李老师：是的，不过这里有一个问题——在add_score方法中，我们硬编码了“dummy_password”，这显然是不合理的。正确的做法应该是让用户在登录后获取token，然后在后续操作中使用token进行验证。
小明：哦，对啊，这样安全性就大打折扣了。那应该怎么做呢？
李老师：我们可以引入JWT（JSON Web Token）作为认证机制。当用户登录成功后，服务器生成一个Token并返回给客户端，客户端在后续请求中携带该Token，服务器通过验证Token来确认用户身份。
小明：那我能不能看到一个更完整的例子？比如用Flask框架实现的简单Web服务？
李老师：当然可以。下面是一个基于Flask的简单示例，展示了如何将统一身份认证与排行榜系统结合起来。
# app.py
from flask import Flask, request, jsonify
import jwt
import datetime
app = Flask(__name__)
# 模拟数据库
users_db = {
"user1": {"password": "123456", "role": "normal"},
"admin": {"password": "admin123", "role": "admin"}
}
# 简单的JWT密钥
SECRET_KEY = 'your-secret-key'
# 身份认证路由
@app.route('/login', methods=['POST'])
def login():
data = request.get_json()
username = data.get('username')
password = data.get('password')
if username in users_db and users_db[username]['password'] == password:
# 生成JWT Token
payload = {
'username': username,
'exp': datetime.datetime.utcnow() + datetime.timedelta(minutes=30)
}
token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')
return jsonify({'token': token})
else:
return jsonify({'error': 'Invalid credentials'}), 401
# 排行榜路由
leaderboard_data = {}
@app.route('/submit-score', methods=['POST'])
def submit_score():
token = request.headers.get('Authorization')
if not token:
return jsonify({'error': 'Missing token'}), 401
try:
payload = jwt.decode(token, SECRET_KEY, algorithms=['HS256'])
username = payload['username']
score = request.json.get('score')
if username in leaderboard_data:
if score > leaderboard_data[username]:
leaderboard_data[username] = score
else:
leaderboard_data[username] = score
return jsonify({'message': 'Score updated successfully'})
except jwt.ExpiredSignatureError:
return jsonify({'error': 'Token expired'}), 401
except jwt.InvalidTokenError:
return jsonify({'error': 'Invalid token'}), 401
@app.route('/leaderboard', methods=['GET'])
def get_leaderboard():
sorted_scores = sorted(leaderboard_data.items(), key=lambda x: x[1], reverse=True)
return jsonify(sorted_scores)
if __name__ == '__main__':
app.run(debug=True)
小明：哇，这个例子太棒了！它不仅实现了统一身份认证，还支持排行榜的提交和查询。
李老师：是的，这样的架构非常适合现代Web应用。不过需要注意的是，实际生产环境中还需要考虑更多细节，比如使用HTTPS、防止CSRF攻击、设置更严格的权限控制等。
小明：明白了，谢谢您，李老师！我现在对统一身份认证和排行榜系统的整合有了更清晰的认识。
李老师：不客气！如果你有兴趣，我们还可以进一步讨论如何用微服务架构来实现这些功能，或者如何优化排行榜性能。
小明：那太好了，我真的很感兴趣！
李老师：那就继续努力吧，技术之路虽然漫长，但每一步都会带来新的收获。
