python编程设计登陆程序、验证账号 密码_使用 python 编写一个授权登录验证的模块...

使用 python 编写一个授权登录验证的模块

我们编写的思路：

1、登录的逻辑：如果用户名和密码正确，就返回 token 。

2、生成 token 的逻辑，根据用户名，随机数，当前时间 + 2 小时

3、然后放在 users 中密码的后面，每次都不一样

4、验证 token 的步骤，取出以后，解码

得到用户名，去和 users 中的 token 比较，(只会和最近的 token 比较，之前的不比较，也就是之前的失效了)

然后再验证是否过期。

源代码：

from flask import Flask, request, redirect

import base64

import random

import time

app = Flask(__name__)

users = {

"liwei": ["123456"],

"zhouguang": ["888888"]

}

def getToken(uid):

s1 = ':'.join([str(uid), str(random.random()), str(time.time() + 7200)])

s2 = base64.b64encode(s1)

users[uid].append(s2)

print users[uid]

return s2

@app.route("/