在 Flask 项目中配置 Session：简明指南

flask,session · 浏览次数 : 4

小编点评

** Flask 内置会话** Flask 内置会话功能用于存储会话数据，并使用客户端 Cookie 存储会话数据。默认情况下，会话数据是签名的，但未加密。 ** Flask-Session 扩展** Flask-Session 是一个扩展库，可以用于在 Flask 项目中管理更复杂的会话需求。它支持多种存储后端，例如文件系统、Redis、Memcached 等。 ** 配置 Flask-Session** 要使用 Flask-Session，需要安装它并设置 `SESSION_TYPE` 配置值。默认情况下， `SESSION_TYPE` 为 `filesystem`。 ** 示例** ```python import uuid def generate_secret_key(): return str(uuid.uuid4()) app = Flask(__name__) app.secret_key = generate_secret_key() sessionapp = Sessionapp(app) @app.route('/') def index(): session['key'] = 'value' return 'Session data set' ``` ** 注意** * 请确保 `your_secret_key` 在运行程序之前设置。 * 可以使用 UUID 生成一个安全且唯一的 `secret_key`。 * 默认情况下，`SESSION_PERMANENT` 为 `True`，这意味着会话将被视为永久会话。

正文

本文介绍如何在 Flask 项目中配置会话

1. Flask 内置会话

Flask 自带会话管理功能，使用客户端 Cookie 存储会话数据。默认情况下，会话数据是签名的，以防止篡改，但未加密。因此，不建议在会话中存储敏感信息。Flask 内置会话适用于小型应用或会话数据量较少的情况。此外，默认情况下，Flask 的会话 Cookie 在关闭浏览器后会被清除。

from flask import Flask, session

app = Flask(__name__)
app.secret_key = 'your_secret_key'  # 设置 secret_key 以签名会话数据

@app.route('/')
def index():
    session['key'] = 'value'
    return 'Session data set'

if __name__ == '__main__':
    app.run(debug=True)

2. 使用 Flask-Session 扩展

对于需要更强大会话管理的应用，可以使用 Flask-Session 扩展，将会话数据存储在服务器端。Flask-Session 支持多种存储后端，如文件系统、Redis、Memcached 等。

安装 Flask-Session

pip install Flask-Session

配置 Flask-Session

from flask import Flask
from flask_session import Session

app = Flask(__name__)
app.secret_key = 'your_secret_key'  # 可以使用uuid

# 配置 Flask-Session
app.config['SESSION_TYPE'] = 'filesystem'  # 使用文件系统存储会话
app.config['SESSION_FILE_DIR'] = '/path/to/session/files'  # 会话文件存储路径

# 初始化 Flask-Session
Session(app)

@app.route('/')
def index():
    session['key'] = 'value'
    return 'Session data set'

if __name__ == '__main__':
    app.run(debug=True)

3. 生成安全的 `secret_key`

secret_key 对于 Flask 的会话管理和其他安全功能至关重要。推荐使用 UUID 生成一个安全且唯一的 secret_key。

import uuid

def generate_secret_key():
    return str(uuid.uuid4())

或者直接通过这个网页来获得一个uuid

在线UUID生成工具

4. 默认配置值

使用 Flask-Session 时，有一些重要的默认配置值：

SESSION_TYPE: 默认为 null。需要设置为 'filesystem', 'redis', 'memcached', 等有效类型。
SESSION_PERMANENT: 默认为 True。会话将被视为永久会话。
PERMANENT_SESSION_LIFETIME: 默认为 31 天（timedelta(days=31)）。
SESSION_FILE_DIR: 默认为当前工作目录下的 flask_session 目录。

总结

在 Flask 项目中配置会话既可以简单使用内置功能，也可以借助 Flask-Session 扩展来管理更复杂的会话需求。希望这篇指南对你在未来的 Flask 项目中配置会话有所帮助。 Happy coding!