Flask 会话在 Heroku 上的 Gunicorn 的 Flask 应用程序中的请求之间不持久

Question

我正在运行一个使用 Gunicorn 作为 Web 服务器的 Flask 应用程序。 整个项目部署到 Heroku。

过程文件

web: gunicorn app:app --log-file=-

Flask 会话是在服务器端实现的，flask.session 对象中只存储了一个会话 ID。 每当我尝试登录时，我首先会正确登录，但随后会被重定向到起始站点（应该是用户站点）。

LoginController.py

def login(form) :
    User.session.set(User.getByLogin(form))
    if User.session.exists() :
        return redirect(Urls.home)
    return redirect(Urls.login)

日志显示User.session.exists()返回True但在下一个方法中（重定向期间）...

HomeController.py

def view() :
    if User.session.exists() :
        return CourseController.view()
    return render_template("home.html")

...同样的方法返回False。

User.session 对象

def exists(self) :
    key = session.get("user_key")
    user = self.users.get(key)
    Log.debug("session::exists", user = user)
    return user is not None

在所有以下请求中，用户是否随机登录。

这可能是什么原因？我听说过大的session 对象会导致数据丢失，但我只是在其中存储整数。

Answer 1

我在本地工作时遇到了同样的问题，但在服务器上却没有。

当我将 'app.secret_key' 从 "my_secret_key" 更改为 os.urandom(24) 时发现我的一个测试用户一直在会话中，与另一个从未在会话中设置。阅读了几页我确实尝试在 cookie 中添加一个名称

app.config['SECRET_KEY'] = os.urandom(24)
# this is important or wont work
app.config['SESSION_COOKIE_NAME'] = "my_session"

现在它可以按预期工作了，我可以登录，转到其他网页，注销将从会话中删除密钥。

Answer 2

我遇到了类似的问题，但对我来说，答案与 cookie 有关。当我打开我的开发环境时正在创建一个新会话，然后在去 google 时创建另一个会话，在成功登录后创建一个新会话。

问题是我的 SESSION_COOKIE_DOMAIN 不正确，并且 cookie 域被设置为不同的主机。为了我的本地开发目的，我设置了 SESSION_COOKIE_DOMAIN = '127.0.0.1'，并使用http://127.0.0.1: 来访问它，它现在可以正常工作了。

Answer 3

看起来有两个问题：

• 不应将app.secret_key 设置为os.urandom(24)，因为每个工作人员都会有另一个密钥
• 由于某种原因，我存储会话的字典有时是空的，有时不是……虽然仍然没有找到原因

在运行时将会话存储在数据库中而不是字典中可以解决问题。