统一身份认证系统
小明：嘿，小华，我正在尝试将统一身份认证功能加入到我们的学生管理系统中，你能帮我吗？
小华：当然可以！统一身份认证（Single Sign-On, SSO）可以让用户只需要登录一次就能访问多个应用系统。这在学生管理系统中非常有用。你打算使用哪种技术来实现它呢？
小明：我想先从最基本的开始，比如使用JWT（JSON Web Tokens）。你觉得怎么样？
小华：JWT是个不错的选择。它简单且安全。我们可以创建一个简单的服务来处理用户的登录请求，然后生成一个JWT令牌返回给客户端。这样，客户端就可以使用这个令牌去访问其他需要认证的服务。
小明：那我们怎么生成JWT呢？
小华：首先，我们需要安装一个库，比如Python中的PyJWT。然后，我们可以编写一个函数来生成JWT。看下面的代码：
import jwt
import datetime
def generate_jwt(user_id):
payload = {
'user_id': user_id,
'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1)
}
token = jwt.encode(payload, 'your_secret_key', algorithm='HS256')
return token
]]>
小明：看起来不难。那如果我们要验证这个JWT呢？
小华：同样地，我们只需要解码JWT来检查其有效性和是否过期。这是解码JWT的函数：
def validate_jwt(token):
try:
payload = jwt.decode(token, 'your_secret_key', algorithms=['HS256'])
return True, payload['user_id']
except jwt.ExpiredSignatureError:
return False, "Token expired"
except jwt.InvalidTokenError:
return False, "Invalid token"
]]>
小明：太好了！我们现在有了生成和验证JWT的方法。接下来我们可以在学生管理系统中集成这些功能。
