パスワードフローとベアラートークンを使用して、FastAPI で認証と認可を設定する方法を示す簡単なコード例を示します：

```python
from fastapi import FastAPI, Depends, HTTPException
from fastapi.security import OAuth2PasswordBearer
from pydantic import BaseModel
from typing import Dict
import hashlib

app = FastAPI()

oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")

fake_users_db = {
    "user1": {
        "username": "user1",
        "hashed_password": hashlib.sha256(b"password1").hexdigest(),
    },
}

def authenticate_user(username: str, password: str):
    user = fake_users_db.get(username)
    if not user:
        return None
    hashed_password = hashlib.sha256(password.encode()).hexdigest()
    if user["hashed_password"] != hashed_password:
        return None
    return user

@app.post("/token")
async def login(username: str, password: str):
    user = authenticate_user(username, password)
    if not user:
        raise HTTPException(status_code=400, detail="Incorrect username or password")
    token = hashlib.sha256(f"{username}:{password}".encode()).hexdigest()
    return {"access_token": token, "token_type": "bearer"}

async def get_current_user(token: str = Depends(oauth2_scheme)):
    user = None
    for user_data in fake_users_db.values():
        if hashlib.sha256(f"{user_data['username']}:{user_data['hashed_password']}".encode()).hexdigest() == token:
            user = user_data
            break
    if not user:
        raise HTTPException(status_code=401, detail="Invalid token")
    return user

@app.get("/users/me")
async def read_users_me(current_user: Dict = Depends(get_current_user)):
    return current_user
```

この例では、偽のユーザーデータベースを Python 辞書として作成します。authenticate_user`関数はユーザー認証情報を検証します。ログインルートでは、ユーザ名とパスワードを入力してトークンを取得します。get_current_user` 依存関数はクライアントから提供されたトークンをチェックし、偽のユーザーデータベースと照合して検証します。

最後に、/users/meルートは `get_current_user` 依存関数を使用してユーザーを認証する方法を示します。トークンが有効な場合、ルートはユーザーの情報を返します。

これはデモンストレーションのための基本的な例であることに注意してください。本番環境では、トークンとユーザ情報を管理するために、データベースを実装して SQLAlchemy のようなライブラリをデータ管理に使うなど、より堅牢なアプローチを使うべきです。
Sure, here's a simple code example that demonstrates how to set up authentication and authorization in FastAPI using the password flow with a bearer token:

```python
from fastapi import FastAPI, Depends, HTTPException
from fastapi.security import OAuth2PasswordBearer
from pydantic import BaseModel
from typing import Dict
import hashlib

app = FastAPI()

oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")

fake_users_db = {
    "user1": {
        "username": "user1",
        "hashed_password": hashlib.sha256(b"password1").hexdigest(),
    },
}

def authenticate_user(username: str, password: str):
    user = fake_users_db.get(username)
    if not user:
        return None
    hashed_password = hashlib.sha256(password.encode()).hexdigest()
    if user["hashed_password"] != hashed_password:
        return None
    return user

@app.post("/token")
async def login(username: str, password: str):
    user = authenticate_user(username, password)
    if not user:
        raise HTTPException(status_code=400, detail="Incorrect username or password")
    token = hashlib.sha256(f"{username}:{password}".encode()).hexdigest()
    return {"access_token": token, "token_type": "bearer"}

async def get_current_user(token: str = Depends(oauth2_scheme)):
    user = None
    for user_data in fake_users_db.values():
        if hashlib.sha256(f"{user_data['username']}:{user_data['hashed_password']}".encode()).hexdigest() == token:
            user = user_data
            break
    if not user:
        raise HTTPException(status_code=401, detail="Invalid token")
    return user

@app.get("/users/me")
async def read_users_me(current_user: Dict = Depends(get_current_user)):
    return current_user
```

In this example, a fake user database is created as a Python dictionary. The `authenticate_user` function is responsible for verifying user credentials. The login route allows users to obtain a token by providing their username and password. The `get_current_user` dependency function checks the token provided by the client and verifies it against the fake user database.

Finally, the /users/me route demonstrates how to use the `get_current_user` dependency to authorize users. The route returns the user's information if the token is valid.

Please note that this is a basic example for demonstration purposes. In a production environment, you should use a more robust approach for managing tokens and user information, such as implementing a database and using libraries like SQLAlchemy for data management.