统一身份认证系统
大家好，今天咱们来聊聊一个挺有意思的话题——统一身份认证（简称SSO）在投标平台里的应用。你可能听说过“一次登录，全平台通行”这句话，这就是统一身份认证的典型应用场景。特别是在招投标这种需要多部门协作、涉及多个系统的场景中，统一身份认证就显得特别重要了。
首先，我得说一句，别看这个“统一身份认证”听起来挺高大上的，其实它背后的技术逻辑并不复杂。我们今天就用最通俗的语言，带你们从0到1地搭建一个简单的投标平台，并加入统一身份认证的功能。
先来个简单的小故事：假设你是某家公司的IT人员，现在公司要上线一个投标平台，这个平台需要和内部的OA系统、财务系统、员工数据库等进行对接。如果每个系统都单独设置账号密码，那用户就得记住好几个不同的账号和密码，这显然不太友好，也容易出错。
所以，为了简化流程、提高安全性，我们就需要引入统一身份认证。这样，用户只需要登录一次，就能访问所有授权的系统和平台，比如投标平台、OA、财务系统等等。
接下来，我就带大家写一段具体的代码，看看怎么在投标平台上实现统一身份认证。
一、什么是统一身份认证？
统一身份认证，就是说用户在某个系统上登录后，可以不用再输入账号密码，就能访问其他相关联的系统。这通常依赖于一个中心化的认证服务，比如OAuth、SAML或者自定义的JWT（JSON Web Token）机制。
在投标平台中，统一身份认证可以带来以下几个好处：
减少用户重复登录的麻烦
提高系统整体的安全性
方便管理员集中管理用户权限
提升用户体验，增强企业形象
二、技术选型
为了实现统一身份认证，我们可以选择使用JWT作为认证令牌。JWT是一种轻量级的开放标准，适合前后端分离的架构，也适用于投标平台这样的多系统集成环境。
我们的技术栈会包括：
前端：React 或 Vue.js（这里以React为例）
后端：Node.js + Express
数据库：MongoDB 或 MySQL（这里以MongoDB为例）
认证方式：JWT
三、项目结构
我们的项目分为两个主要部分：一个是投标平台的主系统，另一个是统一身份认证的服务。
为了简单起见，我们将这两个部分放在同一个项目里，模拟实际开发中的情况。
四、代码实现
下面我将一步步带你们写代码，从创建用户注册、登录接口，再到生成JWT，最后在投标平台中验证JWT是否有效。
1. 创建用户模型
首先，我们需要在数据库中存储用户信息。这里用MongoDB，我们创建一个用户集合（collection）。
// userSchema.js
const mongoose = require('mongoose');
const UserSchema = new mongoose.Schema({
username: { type: String, required: true, unique: true },
password: { type: String, required: true },
email: { type: String, required: true, unique: true },
role: { type: String, default: 'user' }, // 角色可以是 user, admin 等
});
module.exports = mongoose.model('User', UserSchema);
2. 用户注册接口
用户注册时，我们把用户信息存入数据库，并返回成功或失败的信息。
// authController.js
const User = require('./models/userSchema');
const bcrypt = require('bcrypt');
const jwt = require('jsonwebtoken');
exports.register = async (req, res) => {
try {
const { username, password, email } = req.body;
// 检查用户名和邮箱是否已存在
const existingUser = await User.findOne({ $or: [{ username }, { email }] });
if (existingUser) {
return res.status(400).json({ message: '用户名或邮箱已存在' });
}
// 加密密码
const hashedPassword = await bcrypt.hash(password, 10);
// 创建新用户
const newUser = new User({ username, password: hashedPassword, email });
await newUser.save();
res.status(201).json({ message: '注册成功' });
} catch (err) {
console.error(err);
res.status(500).json({ message: '服务器错误' });
}
};
3. 用户登录接口
用户登录时，我们验证用户名和密码是否正确，如果正确则生成JWT并返回给前端。
exports.login = async (req, res) => {
try {
const { username, password } = req.body;
const user = await User.findOne({ username });
if (!user) {
return res.status(400).json({ message: '用户不存在' });
}
const isMatch = await bcrypt.compare(password, user.password);
if (!isMatch) {
return res.status(400).json({ message: '密码不正确' });
}
// 生成JWT
const token = jwt.sign(
{ userId: user._id, role: user.role },
process.env.JWT_SECRET,
{ expiresIn: '1h' }
);
res.json({ token });
} catch (err) {
console.error(err);
res.status(500).json({ message: '服务器错误' });
}
};
4. 投标平台接口验证 JWT
在投标平台中，我们可以通过中间件来验证用户是否携带有效的JWT，如果没有，则拒绝访问。
// middleware/authMiddleware.js
const jwt = require('jsonwebtoken');
exports.verifyToken = (req, res, next) => {
const token = req.header('Authorization');
if (!token) {
return res.status(401).json({ message: '未提供令牌' });
}
try {
const decoded = jwt.verify(token, process.env.JWT_SECRET);
req.user = decoded;
next();
} catch (err) {
res.status(400).json({ message: '无效令牌' });
}
};
5. 投标平台接口示例
我们在投标平台中添加一个受保护的接口，只有经过验证的用户才能访问。
// bidController.js
const express = require('express');
const router = express.Router();
const authMiddleware = require('../middleware/authMiddleware');
router.get('/bids', authMiddleware.verifyToken, async (req, res) => {
try {
// 这里可以查询用户的投标记录
res.json({ message: '您有以下投标记录：', bids: [] });
} catch (err) {
console.error(err);
res.status(500).json({ message: '服务器错误' });
}
});
module.exports = router;
五、前端整合
前端部分，我们可以使用Axios来发送请求，并在登录成功后保存JWT到localStorage中。
// Login.js
import React, { useState } from 'react';
import axios from 'axios';
function Login() {
const [username, setUsername] = useState('');
const [password, setPassword] = useState('');
const handleLogin = async () => {
try {
const response = await axios.post('/api/auth/login', { username, password });
localStorage.setItem('token', response.data.token);
alert('登录成功！');
window.location.href = '/bids'; // 跳转到投标页面
} catch (error) {
alert('登录失败，请检查用户名或密码');
}
};
return (
setUsername(e.target.value)} />
setPassword(e.target.value)} />
);
}
export default Login;
六、总结
通过以上代码，我们已经实现了统一身份认证在投标平台中的基本功能。用户只需登录一次，就可以访问多个系统，大大提升了工作效率和用户体验。
当然，这只是基础版本，实际项目中还需要考虑更多细节，比如刷新令牌、令牌过期处理、权限控制等。但无论如何，统一身份认证都是现代企业系统中不可或缺的一部分。
如果你正在开发一个投标平台，或者想了解如何在自己的系统中引入统一身份认证，希望这篇文章能对你有所帮助。记得关注我，后续还会带来更多实战教程！
