统一身份认证系统
小明：嘿，小李，最近我们在学校里部署了一个统一身份认证平台，你对这个有什么了解吗？
小李：哦，统一身份认证平台？那应该是一个集中管理用户身份的系统吧？比如让老师和学生用一个账号登录多个应用。
小明：没错！我们用的是OAuth 2.0协议来实现。现在学校里的各种系统，比如教务系统、图书馆系统、在线考试系统，都可以通过这个平台进行单点登录。
小李：听起来很厉害。那你是怎么实现的呢？
小明：首先，我们需要在认证服务器上创建一个客户端，然后配置回调地址。接着，在学校系统中调用认证平台的API来获取访问令牌。
小李：可以给我看看代码吗？
小明：当然可以。比如，使用Python的话，我们可以用requests库来请求访问令牌：
import requests
token_url = 'https://auth.school.edu/token'
data = {
'grant_type': 'password',
'username': 'student123',
'password': '123456',
'client_id': 'school_app',
'client_secret': 'secret_key'
}
response = requests.post(token_url, data=data)
access_token = response.json()['access_token']
print('Access Token:', access_token)
小李：这代码挺直观的。那之后怎么用这个token去访问学校系统呢？
小明：接下来，我们可以在每个学校的微服务中添加一个中间件，检查请求头中的Authorization字段是否包含有效的token。例如：
from flask import Flask, request
import jwt
app = Flask(__name__)
def verify_token(token):
try:
payload = jwt.decode(token, 'secret_key', algorithms=['HS256'])
return payload['user_id']
except:
return None
@app.before_request
def check_auth():
auth_header = request.headers.get('Authorization')
if not auth_header:
return 'Unauthorized', 401
token = auth_header.split()[1]
user_id = verify_token(token)
if not user_id:
return 'Invalid token', 401
小李：这样就实现了权限控制。看来统一身份认证平台真的能简化学校的系统管理！
小明：没错，而且以后如果要扩展新系统，只需要对接认证平台即可，不用再单独处理用户登录逻辑了。
