小明：嘿，李老师，我最近在做一个关于医科大学校友系统的项目，想请教您一些技术问题。
李老师：哦，是吗？你具体遇到了什么问题呢？
小明：我现在需要设计一个校友系统的登录模块，但对如何实现用户身份验证和权限管理不太清楚。
李老师：嗯，这个确实是一个关键部分。首先，你需要考虑用户数据的存储方式，比如使用数据库来保存用户的账号信息。
小明：对，我们用的是MySQL数据库，表结构应该包括用户名、密码、邮箱等字段。
李老师：没错。不过要注意密码不能明文存储，应该使用哈希算法加密，比如SHA-256或者bcrypt。
小明：明白了，那我应该怎么编写登录的代码呢？有没有什么好的实践建议？
李老师：我们可以用Python的Flask框架来做后端，前端可以用HTML和JavaScript。登录流程大致分为以下几个步骤：
1. 用户输入用户名和密码；
2. 前端将数据发送到后端；
3. 后端查询数据库，验证用户名和密码是否匹配；
4. 如果匹配，生成一个会话令牌（session token）并返回给前端；
5. 前端在后续请求中携带该令牌，用于身份验证。
小明：听起来很合理。那具体的代码怎么写呢？
李老师：我可以给你一个简单的示例代码。首先，我们需要创建一个Flask应用，并设置数据库连接。
小明：好的，请给我看看代码。
李老师：首先，安装必要的库，比如Flask和SQLAlchemy。
pip install flask sqlalchemy
然后，创建一个Flask应用并配置数据库连接。
from flask import Flask, request, jsonify
from flask_sqlalchemy import SQLAlchemy
app = Flask(__name__)
app.config['SQLALCHEMY_DATABASE_URI'] = 'mysql://username:password@localhost/alumni_db'
db = SQLAlchemy(app)
接下来定义用户模型。
class User(db.Model):
id = db.Column(db.Integer, primary_key=True)
username = db.Column(db.String(80), unique=True, nullable=False)
password_hash = db.Column(db.String(128), nullable=False)
email = db.Column(db.String(120), unique=True, nullable=False)
然后，创建登录接口。
@app.route('/login', methods=['POST'])
def login():
data = request.get_json()
username = data.get('username')
password = data.get('password')
user = User.query.filter_by(username=username).first()
if user and check_password_hash(user.password_hash, password):
return jsonify({'message': 'Login successful', 'user': username}), 200
else:
return jsonify({'message': 'Invalid credentials'}), 401
这里使用了check_password_hash函数来验证密码是否正确。
小明：这代码看起来不错，但我还不太了解如何实现密码哈希。
李老师：你可以使用werkzeug.security模块中的generate_password_hash和check_password_hash函数。
小明：明白了，那我需要在注册时也使用这些函数来加密密码。
李老师：对，这样可以确保密码的安全性。
小明：那如果用户忘记密码怎么办？
李老师：这是一个常见的问题。通常我们会提供“忘记密码”功能，允许用户通过邮箱重置密码。
小明：那这部分的代码应该怎么写呢？
李老师：我们可以添加一个重置密码的接口，用户提交邮箱后，系统发送一封包含重置链接的邮件。
小明：那邮件功能怎么实现？
李老师：可以使用Flask-Mail扩展，或者调用第三方API，比如SendGrid。
小明：明白了，那我得先学习一下这些工具的使用。
李老师：是的，掌握这些技能对开发校友系统非常重要。
小明：谢谢您，李老师，我学到了很多！
李老师：不客气，如果你还有其他问题，随时来问我。
小明：好的，我会继续努力的！