ChatGPT教师认证实战指南：从零搭建到生产环境部署

1次阅读

共计 1922 个字符，预计需要花费 5 分钟才能阅读完成。

教育类应用集成 ChatGPT 教师认证时，通常会遇到以下三个典型问题：

多租户隔离 ：不同学校或机构的教师数据需要严格隔离，防止越权访问。
敏感操作审计 ：教师在使用 ChatGPT 时的关键操作（如学生数据查询）需要完整记录。
认证状态同步 ：多个服务间（如 Web 端和移动端）的登录状态需要实时同步。

JWT(JSON Web Token)：
适合分布式系统
无状态，服务端无需存储会话
自带签名验证，安全性较高
Session：
适合集中式应用
服务端需要维护会话存储
便于即时吊销权限

教师点击登录按钮，重定向到认证服务器
认证服务器返回授权码
后端用授权码换取 access_token
使用 access_token 获取用户信息
颁发 JWT 给客户端

from flask import request, jsonify
from functools import wraps
import jwt

def teacher_required(role='teacher'):
    def decorator(f):
        @wraps(f)
        def wrapper(*args, **kwargs):
            token = request.headers.get('Authorization')
            if not token:
                return jsonify({'error': 'Token missing'}), 401
            try:
                payload = jwt.decode(token, SECRET_KEY, algorithms=['HS256'])
                if payload.get('role') != role:
                    return jsonify({'error': 'Insufficient permissions'}), 403
                return f(*args, **kwargs)
            except jwt.ExpiredSignatureError:
                return jsonify({'error': 'Token expired'}), 401
            except jwt.InvalidTokenError:
                return jsonify({'error': 'Invalid token'}), 401
        return wrapper
    return decorator

const jwt = require('jsonwebtoken');

const authenticateTeacher = (req, res, next) => {const token = req.header('Authorization')?.replace('Bearer', '');
  if (!token) return res.status(401).send('Access denied');

  try {const verified = jwt.verify(token, process.env.JWT_SECRET);
    if (verified.role !== 'teacher') {return res.status(403).send('Insufficient permissions');
    }
    req.user = verified;
    next();} catch (err) {res.status(400).send('Invalid token');
  }
};