小明: 嗨，小红，我最近负责了一个校友管理系统的项目，现在需要做一个试用版本，你有什么建议吗？
小红: 当然，小明。首先，确保试用版的安全性非常重要。我们不能让未经授权的用户访问敏感信息或功能。
小明: 这听起来很重要。我们应该如何实现这一点呢？
小红: 我们可以使用JWT（JSON Web Tokens）来进行身份验证。这样可以确保只有经过身份验证的用户才能访问系统的特定部分。
小明: 明白了。那你能给我一个简单的JWT生成和验证的代码示例吗？
小红: 当然可以。我们首先安装`PyJWT`库，这是一个用于处理JWT的Python库。
pip install PyJWT
然后我们可以创建一个简单的函数来生成JWT令牌：
import jwt
import datetime
def generate_jwt_token(user_id):
payload = {
'user_id': user_id,
'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=1)
}
token = jwt.encode(payload, 'secret', algorithm='HS256')
return token
小明: 这个看起来不错。那么，我们怎么验证这个JWT令牌呢？
小红: 我们可以创建另一个函数来验证传入的JWT令牌是否有效。
def verify_jwt_token(token):
try:
decoded_token = jwt.decode(token, 'secret', algorithms=['HS256'])
return True, decoded_token['user_id']
except jwt.ExpiredSignatureError:
return False, "Token expired"
except jwt.InvalidTokenError:
return False, "Invalid token"
小明: 这样的话，我们就可以确保只有经过身份验证的用户才能访问系统的特定功能了。非常感谢你的帮助，小红！
小红: 不客气，小明。确保系统的安全性是至关重要的。祝你好运！