我们先来聊聊“会话管理”这个概念。想象一下，当你在网上购物平台浏览商品、加入购物车，再到结账付款，整个过程中不需要每次都重新登录账号——这就是会话管理在发挥作用。它的核心目的是让服务器记住用户的状态，即使在不同页面间切换，也能保持登录状态。
Flask中的会话管理¶
在Flask中，会话管理主要通过内置的 session 对象实现。session 本质上是一个“临时存储”，用于在多个请求之间保存用户信息（比如登录状态）。它依赖于 cookie（存储在用户浏览器中）和一个密钥（secret key） 来加密数据，确保安全性。
准备工作：安装与基础配置¶
首先确保安装了Flask：
pip install flask
初始化Flask应用并设置密钥（密钥必须保密，这里仅作示例，实际开发中用复杂随机字符串）：
from flask import Flask, session, redirect, url_for, request, render_template
app = Flask(__name__)
app.secret_key = 'your_own_secret_key_here' # 重要！用于加密session数据，必须修改
实现用户登录状态保持¶
我们分三步实现：登录验证、保持登录状态、登出。
1. 登录验证：获取用户信息并设置会话¶
创建一个登录页面（简单HTML表单），用户提交后验证账号密码，成功则将用户信息存入session。
login.html（放在templates文件夹下）：
<!DOCTYPE html>
<html>
<head>
<title>登录</title>
</head>
<body>
<h1>用户登录</h1>
<form method="post">
<label>用户名：</label>
<input type="text" name="username" required><br><br>
<label>密码：</label>
<input type="password" name="password" required><br><br>
<input type="submit" value="登录">
</form>
</body>
</html>
路由实现：
@app.route('/login', methods=['GET', 'POST'])
def login():
if request.method == 'POST':
# 获取表单输入
username = request.form.get('username')
password = request.form.get('password')
# 简化验证（实际需连接数据库或第三方验证）
if username == 'admin' and password == '123456':
# 登录成功：将用户名存入session
session['username'] = username
return redirect(url_for('home')) # 跳转到主页
else:
return "用户名或密码错误！"
# GET请求：显示登录表单
return render_template('login.html')
2. 保持登录状态：验证会话并显示用户信息¶
在主页中检查session是否存在用户信息，存在则显示欢迎信息，否则跳转到登录页。
路由实现：
@app.route('/')
def home():
# 检查session中是否有用户名
username = session.get('username')
if username:
return f"欢迎回来，{username}！<br><a href='/logout'>退出登录</a>"
else:
return redirect(url_for('login')) # 未登录则跳转到登录页
3. 登出：清除会话¶
用户点击“退出登录”时，清除session中的用户信息。
路由实现：
@app.route('/logout')
def logout():
# 从session中删除用户名（若存在）
session.pop('username', None) # 安全删除，避免KeyError
return redirect(url_for('login')) # 重定向到登录页
Session的注意事项¶
-
密钥安全
secret_key是加密session的核心，绝对不能泄露！生产环境中应使用环境变量或配置文件存储，而非硬编码。 -
会话有效期
默认情况下，session在浏览器关闭后自动失效（“会话级有效期”）。若需延长有效期：
from datetime import timedelta
app.permanent_session_lifetime = timedelta(days=1) # 设置1天有效期
同时在登录时设置 session.permanent = True。
- 数据存储位置
session数据存储在用户浏览器的Cookie中（加密后），服务器仅存储加密后的session ID。因此敏感信息（如密码）不应存入session，仅存非敏感标识（如用户名）即可。
总结¶
通过Flask的session，我们能轻松实现用户登录状态的保持。核心步骤是：提交表单→验证成功→设置session→验证session→清除session。掌握这些基础操作后，你可以进一步扩展功能（如记住密码、权限控制等）。
记住：session是短期的“会话记忆”，适合快速验证用户身份；若需长期存储，需结合数据库或Redis等持久化存储方案。