flask 登录记录session

在Flask中,可以使用session对象来记录用户的登录状态。以下是一个简单的示例,展示了如何在用户登录后将用户信息存储在session中,并在其他页面检查session来确认用户是否已经登录。

首先,安装Flask:

pip install Flask

然后,创建以下Flask应用:

python 复制代码
from flask import Flask, request, session, redirect, url_for, render_template
 
app = Flask(__name__)
app.secret_key = 'your_secret_key'  # 设置密钥以保护session数据
 
# 用户登录视图
@app.route('/login', methods=['POST', 'GET'])
def login():
    if request.method == 'POST':
        # 假设这里有用户验证逻辑
        # 用户名和密码正确后,将用户信息存储在session中
        session['username'] = request.form['username']
        return redirect(url_for('index'))  # 重定向到首页
    return render_template('login.html')
 
# 需要登录才能访问的页面
@app.route('/')
def index():
    if 'username' in session:
        return 'Hello, {}!'.format(session['username'])
    else:
        return redirect(url_for('login'))  # 未登录则重定向到登录页面
 
if __name__ == '__main__':
    app.run(debug=True)

在这个例子中,login视图处理登录表单提交,并在验证用户信息后将用户名存储在session中。index视图检查session来确定用户是否已经登录,如果没有登录,用户会被重定向到登录页面。

记得在实际应用中,密钥应该是一个复杂的随机字符串,并且应该保护它不被恶意用户获取。同时,处理用户登录时应该加密存储密码,并在服务器端验证用户输入的凭据。

相关推荐
武天旭11 分钟前
AI安全--AI大模型的毒性偏见与安全对齐实践
人工智能·python·深度学习
IT规划师1 小时前
一文讲透五种发布机制:滚动、蓝绿、金丝雀、红黑与 AB
后端·面试
视觉小萌新1 小时前
AI Class 3 · Chapter 2-3:函数、异常、文件读写+JSON / JSONL 读写(小白版)
人工智能·python·json
一条Go2 小时前
两套权限目录,三重闸门:Alioth 的多租户 RBAC 为什么这么拧
后端·程序员·github
小小张说故事2 小时前
Python 的 obj.x 到底按什么顺序找?拆开数据描述符、实例字典和 __getattr__ 那条优先级链
python
Tokenfree2 小时前
把多模态 OCR 接进业务系统:四千张运单,三个坑
后端
用户859313061352 小时前
我给 AI Agent 写了个下载器:293KB 的网页,不再吃掉 7 万 token
后端
phil63 小时前
沙箱核心功能系列 06:编排调度与资源管理
后端
小兔子3 小时前
if (system(cmd) != 0) 判不出命令失败:它返回的是等待状态,不是退出码
后端
艾迪的技术之路3 小时前
16k 条慢查询,128 张分表,我这么解决
后端·github