统一身份认证系统
小明：嘿，小李，我最近在研究大学系统的身份认证问题，听说你们用的是统一身份认证？
小李：对啊，我们用的是基于OAuth2.0的统一身份认证框架。这样学生、教师和管理员都能用同一个账号登录多个系统。
小明：那具体是怎么实现的呢？有没有代码示例？
小李：当然有。比如我们用Python的Django框架来搭建认证服务。下面是一个简单的示例代码：
from django.contrib.auth import authenticate
from rest_framework.authtoken.models import Token
def login(request):
username = request.POST['username']
password = request.POST['password']
user = authenticate(username=username, password=password)
if user:
token, created = Token.objects.get_or_create(user=user)
return JsonResponse({'token': token.key})
else:
return JsonResponse({'error': 'Invalid credentials'}, status=400)
小明：这个代码看起来不错，但怎么保证安全性呢？
小李：我们还结合了JWT（JSON Web Token）来增强安全性。每次用户登录后，都会返回一个令牌，后续请求都需要带上这个令牌进行验证。
小明：明白了，这确实比传统的密码存储更安全。你们的框架还有哪些特点？
小李：除了单点登录外，我们还支持多租户架构，方便不同学院或部门使用不同的子系统，但共享同一套身份认证体系。
小明：听起来很强大，看来统一身份认证确实是现代大学系统的重要组成部分。
小李：没错，它不仅提高了用户体验，也简化了系统的维护和安全策略的统一管理。
