使用Python构建基于令牌授权的认证系统

令牌授权（Token-based authentication）是一种常见的身份认证机制，它使用令牌（Token）来验证用户的身份。在这种机制下，用户登录后会获得一个令牌，将该令牌保存在客户端，并在每次请求时将该令牌发送给服务器进行验证。

下面是使用Python构建基于令牌授权的认证系统的示例：

1. 首先，我们需要一个用户模型来保存用户的信息，以及生成和验证令牌。可以使用Flask框架提供的UserMixin类来创建这个模型，该类包含了一些常见的用户属性和方法。

from flask_login import UserMixin
from werkzeug.security import generate_password_hash, check_password_hash

class User(UserMixin):
    def __init__(self, username, password):
        self.username = username
        self.password_hash = generate_password_hash(password)

    def verify_password(self, password):
        return check_password_hash(self.password_hash, password)

    def generate_token(self):
        # 生成令牌的逻辑
        pass

    @staticmethod
    def verify_token(token):
        # 验证令牌的逻辑
        pass

2. 接下来，我们需要创建一个用于登录的视图函数。该函数主要处理用户登录的逻辑，如果验证通过，则生成令牌并将其返回给客户端。

from flask import Flask, jsonify, request

app = Flask(__name__)

@app.route('/login', methods=['POST'])
def login():
    username = request.json.get('username')
    password = request.json.get('password')

    user = User.query.filter_by(username=username).first()

    if user is None or not user.verify_password(password):
        return jsonify({'message': 'Invalid username or password'}), 401

    token = user.generate_token()
    return jsonify({'token': token})

3. 最后，我们可以创建一个用于验证令牌的装饰器，以确保只有具有有效令牌的用户可以访问特定的资源。

from functools import wraps
from flask import request

def token_required(f):
    @wraps(f)
    def decorated_function(*args, **kwargs):
        token = request.headers.get('Authorization')

        if token is None:
            return jsonify({'message': 'Token is missing'}), 401

        if not User.verify_token(token):
            return jsonify({'message': 'Invalid token'}), 401

        return f(*args, **kwargs)
    return decorated_function

@app.route('/protected_resource')
@token_required
def protected_resource():
    return jsonify({'message': 'You have accessed the protected resource'})

以上是使用Python构建基于令牌授权的认证系统的示例。在实际应用中，我们需要根据具体需求来实现生成和验证令牌的逻辑。同时，还可以使用第三方库来简化令牌的生成和验证过程，比如PyJWT。在这个示例中，我们使用了Flask框架来构建认证系统，并使用Flask-Login库提供的UserMixin类来实现用户模型。