我們先來聊聊“會話管理”這個概念。想象一下，當你在網上購物平臺瀏覽商品、加入購物車，再到結賬付款，整個過程中不需要每次都重新登錄賬號——這就是會話管理在發揮作用。它的核心目的是讓服務器記住用戶的狀態，即使在不同頁面間切換，也能保持登錄狀態。
Flask中的會話管理¶
在Flask中，會話管理主要通過內置的 session 對象實現。session 本質上是一個“臨時存儲”，用於在多個請求之間保存用戶信息（比如登錄狀態）。它依賴於 cookie（存儲在用戶瀏覽器中）和一個密鑰（secret key） 來加密數據，確保安全性。
準備工作：安裝與基礎配置¶
首先確保安裝了Flask：
pip install flask
初始化Flask應用並設置密鑰（密鑰必須保密，這裏僅作示例，實際開發中用複雜隨機字符串）：
from flask import Flask, session, redirect, url_for, request, render_template
app = Flask(__name__)
app.secret_key = 'your_own_secret_key_here' # 重要！用於加密session數據，必須修改
實現用戶登錄狀態保持¶
我們分三步實現：登錄驗證、保持登錄狀態、登出。
1. 登錄驗證：獲取用戶信息並設置會話¶
創建一個登錄頁面（簡單HTML表單），用戶提交後驗證賬號密碼，成功則將用戶信息存入session。
login.html（放在templates文件夾下）：
<!DOCTYPE html>
<html>
<head>
<title>登錄</title>
</head>
<body>
<h1>用戶登錄</h1>
<form method="post">
<label>用戶名：</label>
<input type="text" name="username" required><br><br>
<label>密碼：</label>
<input type="password" name="password" required><br><br>
<input type="submit" value="登錄">
</form>
</body>
</html>
路由實現：
@app.route('/login', methods=['GET', 'POST'])
def login():
if request.method == 'POST':
# 獲取表單輸入
username = request.form.get('username')
password = request.form.get('password')
# 簡化驗證（實際需連接數據庫或第三方驗證）
if username == 'admin' and password == '123456':
# 登錄成功：將用戶名存入session
session['username'] = username
return redirect(url_for('home')) # 跳轉到主頁
else:
return "用戶名或密碼錯誤！"
# GET請求：顯示登錄表單
return render_template('login.html')
2. 保持登錄狀態：驗證會話並顯示用戶信息¶
在主頁中檢查session是否存在用戶信息，存在則顯示歡迎信息，否則跳轉到登錄頁。
路由實現：
@app.route('/')
def home():
# 檢查session中是否有用戶名
username = session.get('username')
if username:
return f"歡迎回來，{username}！<br><a href='/logout'>退出登錄</a>"
else:
return redirect(url_for('login')) # 未登錄則跳轉到登錄頁
3. 登出：清除會話¶
用戶點擊“退出登錄”時，清除session中的用戶信息。
路由實現：
@app.route('/logout')
def logout():
# 從session中刪除用戶名（若存在）
session.pop('username', None) # 安全刪除，避免KeyError
return redirect(url_for('login')) # 重定向到登錄頁
Session的注意事項¶
-
密鑰安全
secret_key是加密session的核心，絕對不能泄露！生產環境中應使用環境變量或配置文件存儲，而非硬編碼。 -
會話有效期
默認情況下，session在瀏覽器關閉後自動失效（“會話級有效期”）。若需延長有效期：
from datetime import timedelta
app.permanent_session_lifetime = timedelta(days=1) # 設置1天有效期
同時在登錄時設置 session.permanent = True。
- 數據存儲位置
session數據存儲在用戶瀏覽器的Cookie中（加密後），服務器僅存儲加密後的session ID。因此敏感信息（如密碼）不應存入session，僅存非敏感標識（如用戶名）即可。
總結¶
通過Flask的session，我們能輕鬆實現用戶登錄狀態的保持。核心步驟是：提交表單→驗證成功→設置session→驗證session→清除session。掌握這些基礎操作後，你可以進一步擴展功能（如記住密碼、權限控制等）。
記住：session是短期的“會話記憶”，適合快速驗證用戶身份；若需長期存儲，需結合數據庫或Redis等持久化存儲方案。