### Python 中实现用户登录认证的方法 在 Python 中实现用户登录认证可以通过多种方式完成，具体取决于应用场景。以下是两种常见的实现方法：基于控制台的简单登录验证以及通过 Flask 和 JWT 实现更复杂的 Web 登录认证。 --- #### 方法一：基于控制台的简单登录认证 这种方法适用于学习目的或小型脚本应用。它通过定义一个 `authenticate` 函数来校验用户名和密码是否匹配预设值。 ```python def authenticate(username, password): # 预先设定的用户名和密码 valid_username = "admin" valid_password = "password123" if username == valid_username and password == valid_password: return True else: return False def login(): username = input("请输入用户名: ") password = input("请输入密码: ") if authenticate(username, password): print("登录成功！") else: print("登录失败！用户名或密码不正确。") login() ``` 此代码片段展示了如何创建一个简单的登录界面并调用验证函数检查凭据的有效性[^1]。 --- #### 方法二：基于 Flask 的 Web 用户登录认证（带 Token） 对于现代 Web 应用程序，通常会使用框架如 Flask 来构建 RESTful API 并结合 JSON Web Tokens (JWT) 进行身份验证。以下是一个完整的示例： ##### 安装依赖库 首先安装必要的库： ```bash pip install flask pyjwt ``` ##### 示例代码 ```python from flask import Flask, request, jsonify import jwt import datetime app = Flask(__name__) SECRET_KEY = 'your_secret_key' # 替换为实际的安全密钥 # 模拟数据库中的用户数据 users_db = { "test_user": {"password": "secure_password", "role": "admin"} } @app.route('/login', methods=['POST']) def login(): auth_data = request.get_json() username = auth_data.get('username') password = auth_data.get('password') user = users_db.get(username) if not user or user['password'] != password: return jsonify({"message": "Invalid credentials"}), 401 token_payload = { "sub": username, "exp": datetime.datetime.utcnow() + datetime.timedelta(minutes=30), "role": user["role"] } token = jwt.encode(token_payload, SECRET_KEY, algorithm="HS256") return jsonify(access_token=token) @app.route('/protected', methods=['GET']) def protected_route(): token = request.headers.get('Authorization').split()[1] try: decoded_token = jwt.decode(token, SECRET_KEY, algorithms=["HS256"]) return jsonify(message=f"Welcome {decoded_token['sub']}! You have access to this resource.") except jwt.ExpiredSignatureError: return jsonify({"message": "Token has expired"}), 401 except jwt.InvalidTokenError: return jsonify({"message": "Invalid token"}), 401 if __name__ == '__main__': app.run(debug=True) ``` 这段代码实现了基本的用户登录功能，并生成了一个带有有效期限的身份令牌。客户端可以将该令牌附加到后续请求头中以访问受保护资源[^2]。 --- ### 小结 以上提供了两种不同的解决方案：一种适合本地环境下的简易测试；另一种则面向网络服务开发场景，支持更加安全可靠的认证机制。开发者可以根据项目需求选择合适的方式实施。 ---