Python中使用控制器(Controller())实现用户认证和授权功能

在Python中，可以使用控制器模式（Controller Pattern）实现用户认证和授权功能。控制器模式是一种软件设计模式，它将用户请求和业务逻辑分离，使得控制器负责接收请求、处理请求并返回响应。

用户认证和授权是Web开发中常见的功能，它们用于验证用户身份和控制用户对资源的访问权限。下面是一个使用控制器模式实现用户认证和授权功能的示例代码：

class UserController:
    def __init__(self):
        self.users = {
            'admin': {'password': 'admin123', 'role': 'admin'},
            'user1': {'password': 'pass123', 'role': 'user'},
            'user2': {'password': 'pass456', 'role': 'user'}
        }
    
    def authenticate(self, username, password):
        if username in self.users and self.users[username]['password'] == password:
            return True
        return False
    
    def authorize(self, username, role):
        if username in self.users and self.users[username]['role'] == role:
            return True
        return False

class AuthenticationService:
    def __init__(self):
        self.controller = UserController()
    
    def authenticate_user(self, username, password):
        if self.controller.authenticate(username, password):
            print('Authentication successful')
        else:
            print('Authentication failed')
    
    def authorize_user(self, username, role):
        if self.controller.authorize(username, role):
            print('Authorization granted')
        else:
            print('Authorization denied')

# 使用示例
auth_service = AuthenticationService()
auth_service.authenticate_user('admin', 'admin123')
auth_service.authenticate_user('admin', 'wrong_password')
auth_service.authorize_user('admin', 'admin')
auth_service.authorize_user('user1', 'admin')

在上述代码中，UserController类负责管理用户信息，包括用户名、密码和角色。通过authenticate方法可以验证用户的身份，通过authorize方法可以控制用户对资源的访问权限。

AuthenticationService类是控制器类，它将用户认证和授权功能封装起来。在authenticate_user方法中，它调用UserController的authenticate方法进行用户认证，并根据认证结果进行相应的处理。在authorize_user方法中，它调用UserController的authorize方法进行用户授权，并根据授权结果进行相应的处理。

在使用示例中，首先创建了一个AuthenticationService对象，然后调用authenticate_user方法对用户进行认证。如果认证成功，将打印出"Authentication successful"；如果认证失败，将打印出"Authentication failed"。接着调用authorize_user方法对用户进行授权。如果授权成功，将打印出"Authorization granted"；如果授权失败，将打印出"Authorization denied"。

通过使用控制器模式，我们可以将用户认证和授权功能从业务逻辑中剥离出来，提高代码的可读性和可维护性。同时，控制器模式还能够降低代码的耦合度，使得代码更加模块化和可扩展。