Flask中内置的Session

Flask中的Session非常的奇怪,他会将你的SessionID存放在客户端的Cookie中,使用起来也非常的奇怪

1.Flask中的session是需要secret_key的

from flask import session
app = Flask(__name__)
app.secret_key = "DragonFire"

secret_key实际上是用来加密字符串的,如果在实例化的app中没有 secret_key 那么开启session一定会抛异常的

2.session要这样用

USER = {"username": "zm", "password": "123"}

@app.route("/login", methods=["GET", "POST"])
def login():
    if request.method == "POST":
        if request.form["username"] == USER["username"] and request.form["password"] == USER["password"]:
            session["user"] = USER["username"]
            return redirect("/index")
        return render_template("login.html", msg="用户名或密码错误")
    return render_template("login.html", msg=None)  # 如果前端Jinja2模板中使用了msg，这里就算是传递None也要出现msg

session["user"] = USER["username"] 这样用就代表这个请求带上来的session中保存了一个user=name,如果想要验证session的话,就用这种方法吧

3.cookies中的session是什么

cookies 中 session 存储的是通过 secret_key 加密后的 key , 通过这个 key 从flask程序的内存中找到用户对应的session信息

4.怎么用session进行验证

@app.route("/index")
def index():
    if not session.get("user"):
        return redirect("/login")
    return render_template("index.html")

5.上述所有代码总和为一个实验项目

(1).后端:

from flask import Flask, session, request, redirect, render_template

app = Flask(__name__)
app.secret_key = "zm"

USER = {"username": "zm", "password": "123"}

@app.route("/login", methods=["GET", "POST"])
def login():
    if request.method == "POST":
        if request.form["username"] == USER["username"] and request.form["password"] == USER["password"]:
            session["user"] = USER["username"]
            return redirect("/index")
        return render_template("login.html", msg="用户名或密码错误")
    return render_template("login.html", msg=None)  # 如果前端Jinja2模板中使用了msg，这里就算是传递None也要出现msg

@app.route("/index")
def index():
    if not session.get("user"):
        return redirect("/login")
    return render_template("index.html")

app.run(debug=True)

(2).前端:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>恭喜登陆成功</h1>
</body>
</html>
index.html
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="" method="post">
    用户名:<input type="text" name="username">
    密码:<input type="text" name="password">
    <input type="submit" value="登陆">{{ msg }}
</form>
</body>
</html>
login.html
posted @ 2019-01-16 19:46  骑驴老神仙  阅读(566)  评论(0)    收藏  举报