使用cookie和Flask实现简单登录页面
的步骤如下：
- 导入Flask模块和相关依赖：
from flask import Flask, render_template, request, make_response
import hashlib- 创建Flask应用：
app = Flask(__name__)- 定义登录页面的路由和处理函数：
@app.route('/')
def index():
return render_template('login.html')- 定义登录验证的路由和处理函数：
@app.route('/login', methods=['POST'])
def login():
username = request.form.get('username')
password = request.form.get('password')
# 进行登录验证
if username == 'admin' and password == 'admin':
# 生成加密的Cookie值
token = hashlib.sha256(username.encode()).hexdigest()
# 创建响应对象
resp = make_response(render_template('dashboard.html', username=username))
# 设置Cookie
resp.set_cookie('token', token)
return resp
return 'Invalid username or password'- 定义仪表盘页面的路由和处理函数：
@app.route('/dashboard')
def dashboard():
# 获取Cookie中的token值
token = request.cookies.get('token')
# 验证token，判断用户是否已登录
if token == hashlib.sha256('admin'.encode()).hexdigest():
return render_template('dashboard.html', username='admin')
return 'Unauthorized'
- 创建login.html模板文件（位于templates目录下），实现简单的登录表单：
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<h2>Login</h2>
<form action="/login" method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="username"><br><br>
<label for="password">Password:</label>
<input type="password" id="password" name="password"><br><br>
<input type="submit" value="Login">
</form>
</body>
</html>- 创建dashboard.html模板文件（位于templates目录下），展示登录成功后的仪表盘页面：
<!DOCTYPE html>
<html>
<head>
<title>Dashboard</title>
</head>
<body>
<h2>Welcome, {{ username }}</h2>
<p>This is your dashboard.</p>
</body>
</html>以上代码实现了一个简单的登录页面，使用Flask作为Web框架，通过Cookie进行用户登录验证。用户输入用户名和密码后，提交表单会触发/login路由的处理函数。处理函数会对用户名和密码进行验证，如果验证通过，则生成一个加密的token作为Cookie的值，并将其设置到响应对象中。登录成功后，用户会被重定向到/dashboard路由，显示仪表盘页面，并通过模板引擎将用户名展示在页面上。在/dashboard页面的处理函数中，会从Cookie中获取token值，并进行验证，以确认用户是否已登录。
腾讯云相关产品推荐：
- 云服务器（ECS）：提供高性能的云服务器实例，用于部署应用程序和网站。
- 产品链接：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版：可提供稳定可靠的云数据库服务，适用于各种规模的业务需求。
- 产品链接：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云对象存储（COS）：提供安全可靠的大规模数据存储和处理服务，适用于图片、音视频、备份归档等场景。
- 产品链接：https://cloud.tencent.com/product/cos
- 人工智能平台（AI）：集成了多项人工智能能力，包括语音识别、图像识别、自然语言处理等，可用于开发智能应用。
- 产品链接：https://cloud.tencent.com/product/ai
请注意，上述产品仅作为示例，您可以根据实际需求选择适合的产品和服务。
相关·内容
在我编写的应用程序中，我一直在用户浏览器中保存一个cookie，其中存储了会话ID，该ID被用作对数据库中存储的会话的引用，其中包含用户信息，包括用户是否正确登录的事实。
我想检查我的解决方案的安全性，我开始研究我应该如何在登录时设置cookie，在服务器端存储会话中存储什么，以及如何在注销时销毁这些信息，因为到目前为止，我的用户登录了很长时间，这不是我的本意。
关于如何在Flask中正确处理整个用户登录/会话/注销问题，我没有确切的答案-一些人在谈论使用Flask的Response.delete_cookie()函数，另一些人使用.set_cookie()在到期时间为零的情况下终止它，其他人
浏览 0提问于2013-12-02得票数 11
我正在使用Flask-OIDC library对外部服务执行用户身份验证。 当用户第一次登录时，ODIC库工作正常。我可以看到用户信息和从外部身份验证生成的持有者令牌。 当我刷新页面时，问题出现了。如果我检查用户登录状态，ODIC库告诉我用户已登录，但令牌是None。请参阅以下代码： @pdo_route.route('/edit_pdo', methods=['GET', 'POST'])
@oidc.require_login
def edit_pdo():
if oidc.oidc.user_loggedin:
oidc.g
浏览 17提问于2019-03-22得票数 4
我正在尝试创建一个简单的flask应用程序，它有一个获取用户id和密码的登录页面，然后通过python请求在另一个url中进行登录，并将用户重定向到这个已经使用我从外部应用程序获取的cookie登录的外部url。
这是我到目前为止的代码：
import requests
@app.route('/')
def index():
headers = {'User-Agent': 'Mozilla/5.0'}
payload = {'username':'user','password':
浏览 26提问于2021-05-29得票数 0
2回答
设想情况：
主要网络应用程序w. Python+Flask
用于基本会话变量(用户id和会话id)的烧瓶登录和Flask.session
Flask.session和限制？(饼干)
基于Cookie的，基本上只在客户端持久化。
对于一些将被定期读取的会话变量(即用户权限、自定义应用程序配置)，在cookie__、在每个页面请求和response__中携带所有信息感觉很尴尬。
数据库太多了吗？
由于可以通过在登录时引入唯一的会话id在服务器端识别会话，所以可以使用一些服务器端会话变量管理。从数据库中读取服务器端的数据()也是不必要的开销。
问题
浏览 4提问于2013-09-01得票数 9
1回答
使用mod_wsgi保持用户登录
、、、、
我正在使用我自己的框架开发一个web应用程序，这个框架是我用mod_wsgi创建的。
我想避免使用像Django或Flask这样的依赖项，只是为了有一个简短的脚本，它实际上不会做太多事情。
我已经设法从登录页面使用LDAP对用户进行身份验证，问题是我不希望用户在每次操作需要授权时都进行身份验证，但我不知道如何让用户保持登录状态。
我应该用曲奇吗？如果是这样的话，在cookie中保存身份的最好方法是什么？我有什么选择？
浏览 0提问于2016-03-19得票数 0
我有一个python flask应用程序与登录模块使用扩展python flask实现。在我的登录方法中，我设置了以下内容
def login():
.......
.......
session.permanent = True
app.permanent_session_lifetime = datetime.timedelta(minutes=3)
......
......
这段代码将我的会话cookie设置为预期的3分钟。
现在发生的情况是，3分钟后，页面仍然是活动的，并发送GET请求和POST请求，即使会话到期。我想要的是在会话到期后，页面默认登
浏览 1提问于2015-07-22得票数 0
我已经使用flask-login进行了身份验证，但是似乎无论我在flask中使用什么cookie持续时间，会话仍然是经过身份验证的。我是否为flask-login正确设置了配置变量？我试过了
app.REMEMBER_COOKIE_DURATION = datetime.timedelta(seconds=30)
app.config["REMEMBER_COOKIE_DURATION"] = datetime.timedelta(seconds=30)
即使我关闭浏览器，等待一段时间，然后点击一个应该受到保护的url，我仍然可以访问它。这与有关吗？如果我清除了我的cookie
浏览 0提问于2012-12-12得票数 10
回答已采纳
1回答
正如标题说的那样，我正在尝试运行一个PHP应用程序的Flask。
它们都运行在Windows平台上的Apache2.4下。对于水瓶，我使用的是wsgi_module。
Flask应用程序实际上是一个API。PHP应用程序控制用户登录，因此用户访问API。请记住，我不能放弃PHP应用程序的使用，因为它比日志功能发票、访问日志等控制得多。
流动情况如下：
用户通过PHP应用程序登录
PHP将用户数据存储到数据库用户id和指示用户是否登录的标志中。
用户向Flask发出请求。
烧瓶检查用户数据是否在数据库中:如果不是，重定向到PHP登录页面，否则让用户使用Flask。
我知道
浏览 4提问于2015-12-14得票数 2
回答已采纳
2回答
React初学者在这里和SPA一般。我试图让我的登录状态在我的应用程序中持久存在，但当用户刷新页面时，我会纠结于此。目前，我的登录表单中有一个方法，它调用服务器进行登录，然后我猜会收到一个cookie (我正在使用带有Flask-Login扩展的Flask )。所以我想一件简单的事情，我已经在几个例子中看到了，就是将loggedIn状态存储在我的父<App>组件中，如下所示：
constructor() {
super();
this.state = {
loggedIn: false
}
}
浏览 0提问于2017-04-18得票数 0
我正在尝试使用cookie来记住访问者是否已经在我的网站上看过某个特定的教程页面。该网站是使用Flask构建的。
教程页面是从flask路由加载的，所以我认为尝试使用flask框架中的make_response和response.set_cookie函数更改flask路由定义中的cookie是有意义的。
但是，此(会话) cookie仅在会话期间有效。我找不到任何有关使用flask设置永久/持久cookie的信息。我怎样才能用flask做到这一点？
谢谢!
浏览 6提问于2016-07-11得票数 1
我一直在努力学习酒瓶，并沿途的瓶-登录扩展。我可以使基本身份验证像预期的那样工作。让我困惑的问题涉及到Firefox中的“显示上次的窗口和选项卡”设置和Chrome中的“继续我停止的地方”设置。我在这个网站和其他地方做的所有研究都表明，这些设置只适用于打开的选项卡。因此，如果您经过身份验证，然后关闭该选项卡，然后关闭浏览器，则浏览器只应还原浏览器关闭时打开的选项卡的只会话cookie。然而，对于火狐和Chrome，只有会话的cookie在浏览器再次启动时仍然处于活动状态，我导航到标记为@login_required的页面。我还应该指出，我将错误传递给login_user --记住这样的论点：l
浏览 1提问于2013-09-28得票数 5
回答已采纳
我正在建立一个瓶子网站，这是一个研究实验的一部分。我需要能够记住匿名用户，以便我的网站的每一个访问者都是匿名和唯一的，但也被记住，所以他们不能再次进入网站(他们将得到重定向到一个“谢谢您的参与”页面)。
我该怎么做呢？我查看了flask.session (如何生成唯一的匿名id并将其保存到用户cookie中？)而烧瓶登录(必须与用户登录才能获得id)，但没有找到这个问题的具体解决方案。
请帮帮忙。
浏览 0提问于2018-12-22得票数 5
回答已采纳
描述:我尝试在登录时使用flask_jwt_extended.set_access_cookies和flask_jwt_extended.set_refresh_cookies设置JWT令牌，但问题是我不能在/login端点设置它，因为它是由flask-security自动创建的。做这件事最好的方法是什么？做到这一点的最好方法是覆盖/login端点并将它们设置在那里吗？或者，这是否可以在ExtendedLoginForm的validate方法中完成，即使我需要将它添加到请求中，而不是validate要求返回的True或False值？ 最终结果:使用常规cookie(进行身份验证)与flask
浏览 11提问于2021-01-28得票数 0
2回答
在两个不同的子域上运行的两个单独的Flask应用程序，但是子域之间的登录会话并不持久。 例如，登录到a.example.co.uk将导致用户登录。但是，访问b.example.co.uk -用户将不会登录。 运行Apache、Flask (带Flask-Login)、Ubuntu 18、Python 3。 App secret在两个应用程序上是相同的。已尝试使用SERVER_NAME配置设置。 Cookie已正确设置为.example.co.uk Cookie配置为在任何子域上使用。 SESSION_COOKIE_NAME="example",
SESSION_COOKIE_
浏览 13提问于2019-10-15得票数 2
回答已采纳
我正处于我的第一个烧瓶应用程序的最后状态，我正在努力确保它有必要的安全性来保护用户和他们的信息。这是一个简单的平台，用户可以在这里注册/登录/注销并发布帖子。我使用Flask登录用户，并使用SQLAlchemy将数据(用户名、电子邮件、密码)存储在SQL数据库中，而我使用的是Flask格式。问题是，昨天我发现了Flask是如何处理会话cookie的，它们是被签名的，但没有加密，所以它们不应该包含任何秘密信息--我要担心的是:在各种情况下解码和分析会话cookie时，我发现了一些我不确定是否应该存在的信息。
例如，在登录时，cookie将用户的id存储在数据库中，这是用户的id。虽然我在的一篇文
浏览 3提问于2021-05-31得票数 0
2回答
我正在为我的flask应用程序编写一些单元测试，并且我需要模拟来自登录用户的请求(我正在使用flask登录)。
我学到了，为此我需要修改会话并添加用户id和一个_fresh参数：
with app.test_client() as c:
with c.session_transaction() as sess:
sess['user_id'] = 'myuserid'
sess['_fresh'] = True
resp = c.get('/someurl')
我的问题是，我需要与请
浏览 0提问于2013-04-29得票数 6
回答已采纳
2回答
我正在为我的Flask web应用程序编写一些单元测试，并尝试测试匿名用户和登录用户发出的请求之间的响应差异。
我使用Flask-Login扩展来实现用户登录/注销。
显然，我能够执行匿名请求，但我如何模拟来自登录用户的请求？
我认为在标题中发送session cookie就足够了，但它不起作用。
headers = Headers({'Cookie':['WEBSITE_ID=%s; Domain=adsabs.harvard.edu; expires=Thu, 25-Apr-2213 16:53:22 GMT; Path=/' % cookie_value,
浏览 4提问于2013-04-26得票数 13
回答已采纳
我正在开发一个简单的Flask应用程序，它有两个部分；第一部分是登录表单( Login，login.html)，用户必须填写一些ID号。当按下Submit按钮时，ID编号被存储到cookie中，第二个页面(index.html)被呈现。
我观察到了不想要的行为:当我重新加载第二个页面时，带有Login表单的第一个页面被正确地呈现( cookie被移除)。但是，如果我再次按“重新加载”按钮，则第二个页面将加载cookie。
对于如何删除cookie的任何建议，我谨此说明。
烧瓶文件如下所示：
from flask import Flask, request, render_template, s
浏览 0提问于2018-10-22得票数 0
回答已采纳
我对酒瓶还很陌生，但到目前为止我还是挺喜欢的。我正在使用flask.pocoo.org快速启动指南中描述的方法：
from flask import Flask, session, redirect, url_for, escape, request
app = Flask(__name__)
@app.route('/')
def index():
if 'username' in session:
return 'Logged in as %s' % escape(session['username'
浏览 1提问于2018-01-12得票数 1
回答已采纳
1回答
我正在努力理解客户端/服务器端的Firebase身份验证，并有以下问题。 我有一个带有登录表单和提交按钮的login.html页面。在按钮单击事件上，我有一个JavaScript来执行一些客户端验证和身份验证)： btnSignIn.addEventListener('click', e => {
// Get email/pass
const email = inputEmail.value;
const pass = inputPassword.value;
/* to-do some validation and then sign
浏览 27提问于2021-08-12得票数 1
1回答
我有一个显示登录页面的UIWebView。用户输入用户名和密码，登录后，页面在应用程序沙箱中保存一个NSHTTPCookie。
使用这行代码[[NSHTTPCookieStorage sharedHTTPCookieStorage] cookies]，我可以读取我所有的cookie并在代码中使用它。
问题是，当我重新加载cookie时(例如，当我创建一个新的webView来显示站点的另一个页面时)，web视图不会读取webView并再次显示登录页面。
因此，用户无法保持登录状态，这会导致用户点击用户名和密码来查看他想要查看的所有页面。
如何强制webview读取存储的cookie？
浏览 2提问于2013-07-09得票数 2
我正在使用Firebase在Flask中处理一个登录工作流。流进入登录，然后导航到安全页面。在受保护的页面上，我们使用auth.verify_session_cookie()来验证用户是否合法。使用下面的代码，登录是成功的。然后，我可以导航到受保护的页面，在我的打印语句中，我可以看到我的decoded_claims验证cookie。但是，当我转到第二个受保护的页面时，它会失败，并得到一个auth.InvalidSessionCookieError。我不认为这是与超时相关的，因为我可以在页面之间快速跳转，而且第二个加载总是因为错误而死亡，然后重定向我再次登录。
如何初始化Firebase应用程序
浏览 4提问于2022-01-21得票数 0
2回答
我正在开发一个PHP应用程序，这个应用程序的主要关注点是安全性。到目前为止，我已经将身份验证数据存储到两个cookie中：
一个用于唯一散列字符串的cookie (30个字符)
一个用于唯一id的cookie (包含cookie信息和用户id的mysql数据库表的主键)
Db表如下所示：
用户(user_id，用户名，密码)
Cookie (cookie_id，user_id，hash，time，ip)
当用户访问页面时，应用程序会检查客户端上现有的cookie (cookie检查)，并将它们与数据库表Cookies进行比较。如果哈希字符串和id匹配，则扩展会话
浏览 6提问于2011-07-16得票数 2
回答已采纳
1回答
flask中的中间件
、、、
我只是陈述了使用Flask，并试图在我的项目中实现一个小功能。其目标是仅当请求来自经过身份验证的用户时才设置cookie。
我发现有两种方法可以做到这一点。
第一种方法
@app.before_request
def before_request():
# set cookie if user is logged in
第二种方法，通过实现类似下面这样的
有人能给我解释一下这两种方法的主要区别是什么吗?应该在何时何地使用哪种方法？
此外，我目前正在使用"flask-login“来跟踪登录的用户。如果我使用第一种方法，我可以很容易地通过导入current_user来验证是否有人已经
浏览 6提问于2016-07-31得票数 5
回答已采纳
我正在开发一个供医疗客户使用的Flask应用程序。他们的IT部门在安全方面非常紧张，以至于在全网范围内禁用了cookie和脚本。
幸运的是，wtf-forms能够通过表单输入的服务器端验证解决其中一个问题。
但是，我被登录系统挂住了。我已经实现了flask-login，但这显然需要客户端数据，因为当在禁用这些功能的浏览器中测试时，我无法登录。
有没有办法创建一个没有客户端数据的登录？
谢谢你的帮助。
浏览 0提问于2014-02-22得票数 4
我正在做一个项目，我使用flask作为后端，reactjs作为前端。当我尝试从flask设置cookie时，浏览器上没有设置cookie。我一直在研究哪里可能出了问题。我在flask中有一个端点/login，当用户从reactjs登录时，会创建一个JWT并设置一个cookie。我的flask应用程序在port 5000上运行，react应用程序在port 3000上运行。在我对这个问题的研究中，我遇到了多种解决方案，但它们仍然不起作用，比如设置CORS(app, support_credentials=True)和在set cookie中包含domain keyword argument。
以
浏览 6提问于2021-11-14得票数 0
我有以下设置：
Thread A
- Http Cookie Manager
- Login Page
Thread B
- Http Cookie Manager
- Page to hit
- Another page to hit
我一直在尝试将登录页面中设置的cookie设置为全局属性，然后将其设置为线程B中的Http Cookie管理器。但是，我一直无法正确执行此操作。我试过BeanShell PostProcessors之类的，但还没能正确设置。
用于澄清的===添加===
我不能在线程B中拥有登录页面和cookie管理器的原因是由于所需的行为。我们的目标是登录
浏览 2提问于2012-03-22得票数 18
回答已采纳
1回答
我有一个WPF应用程序(用C#编写，使用MVVM)，我从一个用户登录的登录窗口开始。输入用户名和密码后，我会向我们的登录页面(在我们的合作网站)发出get请求( POST )，在那里我会发布数据，获得get响应，当响应状态代码为OK时，我会收到一个cookie，我知道我已成功登录。此外，在我的应用程序中，我使用相同的cookie来调用我们的API网页(也通过webrequest)来获取应用程序中的所有数据。
cookie有过期日期(创建后6小时)。当我做一个新的网页请求并且cookie过期时，我需要再次显示登录页面。登录后，应用程序必须从中断的位置恢复。
我知道我必须更改我的应用程序，这样它就
浏览 1提问于2018-05-05得票数 0
2回答
我使用Flask-login和remember=False (唯一的cookie是session cookie)。在注销session cookie 后复制粘贴时，由于某种原因，会话仍然有效，并且用户已登录。尽管在烧瓶logout_user()函数中正确地删除了注销会话--这意味着["user_id"]已从session字典中删除。似乎会话是从旧cookie中恢复的。有人能解释一下吗？
浏览 4提问于2016-10-13得票数 4
2回答
我有一个网页，当用户登录时，它将有一个链接，显示“用户名”和一个“注销”的链接。
用户注销后，“用户名”和“注销”链接将分别更改为“登录”和“注册”链接。
该页面使用javascript检查用户cookie，如果用户cookie存在，它将显示"username“链接和"logout”链接。如果不存在用户cookie，"login“和"register”链接将替换"username“和"logout”链接。
这就是问题所在:当已经登录的用户单击“注销”链接时，perl脚本将删除用户的cookie，并重定向回同一页面。该页面不会自动显示“登录”和“注
浏览 5提问于2012-04-05得票数 1
我看过这篇文章：
这篇文章建议在用户访问的每个PHP页面上更新cookie。如果我正在设计一个单页的应用程序，那么下面的哪一种方法或者有哪些更好的方法来更新会话和cookie以让用户保持登录呢？
设想情况：
一个用户在页面上写一篇长文章，这将花费他超过30分钟的时间。饼干还剩30分钟，直到过期。
假设即使cookie被更新，用户也离开了他正在使用的公共PC，而忘记了注销。经过很长一段时间的不活动，应用程序应该能够自己注销。
我是不是..。
Ajax在每次点击并按下键时更新cookie和会话？(听起来像是一个可笑的工作量)
在cookie到期之前显示一个弹出窗口，允许用
浏览 2提问于2015-07-25得票数 1
5回答
我们正在开发一种SSO解决方案，允许用户通过.net登录，然后在PHP应用程序中结束。我正在处理PHP端，在做了大量工作之后，我对.net设置的带有用户名和票证过期日期的cookie进行了解码、分析和其他操作。
至少我想我有。我现在遇到的困难是，.net开发人员现在太忙了，无法设置生成这些cookie的测试登录页面，这样我才能真正地进行测试。我想知道的是设置这个测试页面需要多长时间。我的感觉是，这不应该花很长时间，但我从来没有做过。(我不可能像一个客户告诉开发人员“应该只需要一个小时左右”)。
我只想知道我能合理地期望什么。简单的登录，它创建了一个表单，并将登录用户发送到我的测试页面。FWIW
浏览 7提问于2009-03-18得票数 1
回答已采纳
我有一个非常简单的应用程序，没有用户管理或任何酒瓶登录需求。它有表格，WTForms。我想做的就是收集一些由表单提交的数据。从技术上讲，我可以禁用CSRF验证，但是WTForms确实建议我不要。
我想在浏览器中禁用烧瓶会话cookie，因为它似乎没有必要，我需要放置一个cookie横幅以满足GDPR的要求。因此，为了避免这一切，我考虑禁用烧瓶会话cookie，如下所示：
class CustomSessionInterface(SecureCookieSessionInterface):
""" Disable session cookies ""
浏览 9提问于2022-02-19得票数 1
回答已采纳
我禁用了CSRF，但我无法从本地前端服务器使用Flask-Security和基于角色的授权登录到REST API。我确实进行了登录，但我认为，请求中没有存储cookie，所以我一直在前端服务器上获取登录页面。这是我使用的代码： payload = {'username': request.form['username'], 'password': request.form['password']}
with requests.Session() as s:
r = s.post('http://
浏览 16提问于2020-01-24得票数 0
回答已采纳
2回答
我要处理一个网页。此网页基于YII framework，登录页面受CSRF tokens保护。当我通过POST method传递登录凭据时。我收到了error 400和The CSRF token could not be verified的消息。
我不知道如何通过这个保护。我不明白这个机制。当我通过Chrome浏览器登录时，我看到了POST消息的样子。它有4个参数: CSRF密钥，登录，密码，一个空变量。浏览器如何获得正确的CSRF键以进行回砂处理？
我有这个网页的登录和密码，我可以作为普通用户登录。只有登录页面不受CSRF的保护。我是否可以在正常登录时使用浏览器创建的cookie (如何做
浏览 1提问于2013-11-23得票数 11
回答已采纳
我在一个水瓶视图函数中有一个错误恢复问题。其简化版本如下：
@app.route('/log', methods=['POST', 'GET'])
def elog():
form = LogForm()
if form.validate_on_submit():
flask.session['logformdata'] = form.data
return flask.redirect(flask.url_for('elog'))
try:
浏览 0提问于2019-04-27得票数 3
回答已采纳
当用户加载一个页面时，我想测试他们是否已经离开登录页面，或者在他们的PC上有一个cookie，说他们以前已经登录过，但是似乎后者不起作用。
if ($pass === $PassConfirm || $_COOKIE['loggedIn'] == "true"){
//Set cookie for logging in, (86400/24) lasts 1 hour
setcookie("loggedIn", "true", time() + (86400 / 24), "/");
/* Code to d
浏览 1提问于2016-05-11得票数 0
对于我的Flask应用程序，我目前有以下内容
from flask import Flask, request
from flask_caching import Cache
app = Flask(__name__)
app.config.from_mapping({'CACHE_TYPE' : 'filesystem', 'CACHE_DIR' : 'CACHED_PAGES'})
cache = Cache(app)
@app.route('/some_url', methods=['GET
浏览 0提问于2021-06-08得票数 0
1回答
大家好，我正在使用okta来创建一个登录，我的库area OpenIDConnect和UsersClient，我正在遵循本教程。登录正在工作，我甚至可以在视图中显示当前用户的名称，但是当我转到注销路由时，web应用程序重定向，但我仍然登录，并且我可以看到来自我的用户的名称，您知道如何注销并完全清除会话吗？
from flask import Flask,redirect, url_for,g
from flask_bootstrap import Bootstrap
from flask_migrate import Migrate,MigrateCommand
from flask_sql
浏览 2提问于2019-04-17得票数 0
1回答
用户在上登录我的Flask应用程序，但是他们可以设置像这样的自定义域
当用户访问自定义域时，我希望能够访问Flask会话变量，这样，如果用户登录，我就可以显示、删除和修改用户界面控件。
当然，浏览器阻止从创建域以外的域访问cookie。
对于我如何解决这个问题，有什么想法或方法吗？
浏览 2提问于2013-10-30得票数 2
回答已采纳
我有一个简单的登录设置，我使用cookie存储登录ID #，使用此ID可以显示用户名和其他信息。
因此，为了注销，我运行以下php脚本来注销：
<?php
if (isset($_COOKIE['id'])) {
setcookie("id","",1);
}
header("Location: redirectpage.html");
exit;
?>
这基本上会使cookie过期。但是，当我到达重定向页面时，它包含以下代码：
If (isset($_COOKIE['id'])) {
//displa
浏览 0提问于2012-08-07得票数 0
回答已采纳
在PHP中，如何制作与会话存在时间完全一致的cookie？
场景:一个网站由多个页面组成，其中一些是要执行的PHP脚本，比如login和view cart。有些是Apache从缓存中读取的静态html文件，这些页面上不会调用PHP。
在任何运行PHP的页面上都会生成和维护一个sessionID。无论用户是否实际登录，会话都会存在。会话存储用户是否登录。浏览器只有一个sessionID cookie。
缓存页面应显示log in或log out按钮，具体取决于用户是否登录。PHP不是在缓存页面上调用的，因此在这里不能读取会话值。必须使用较小的JavaScript函数来检查IsLoggedIn c
浏览 2提问于2013-02-23得票数 0
2回答
我有一个使用创建的应用程序。我还使用作为后端服务器，并制作了一个API来与后端服务器(Django)和前端应用程序(Vuejs/Nuxtjs)交互。任何与API相关的获取都是在页面的AsyncData function中完成的，以便使用在服务器端呈现数据。另外，我使用json令牌身份验证，API在成功登录后生成一个jwt令牌，该标记存储在cookie中。因此，在后端，它将始终检查请求的授权头的令牌。如果请求来自登录用户(授权令牌)，则返回经过身份验证的json数据，否则返回非身份验证数据。
问题是：
当用户导航到应用程序时，我想检查用户是否经过身份验证。如果用户经过身份验证，则呈现经过身份验证
浏览 6提问于2017-11-16得票数 9
1回答
如何在瓶中限制活动登录数
、、、
我正在尝试编写一个基本的Flask应用程序，它限制了用户可以拥有的活动登录数，即la Netflix。我现在使用的策略如下：
使用Flask_Security
为我的active_login_count类存储一个User字段。
每次成功的登录请求完成后，应用程序就会将active_login_count增加1，如果这样做会使计数超过限制，它就会调用logout_user()。
这是一个糟糕的解决方案，因为如果用户失去了会话(关闭了隐名模式而没有注销)，应用程序无法减少她的登录计数，因此，以后的登录将被阻止。
一个解决方案是将会话存储在服务器上，但我不知道如何对有效会话进行身
浏览 1提问于2016-12-13得票数 3
当我使用flask_oidc和Keycloak登录我的应用程序时，我得到了一个带有标题的cookie，它在发布后一小时就过期了。这导致我的应用程序每小时重新加载并获得一个新的cookie。
我试图在Keycloak文档和flask_oidc中找到解决方案，但没有找到解决方案。
bellow您可以找到cookie头的一个例子：
{ "alg": "HS256", "exp": 1562495222, "iat": 1562491622 }
我是不是错过了一些设置，我需要配置，以停止我的应用程序，以保持刷新每小时？
浏览 1提问于2019-07-07得票数 0
回答已采纳
3回答
PHP Cookie管理
、、、
以下是我的客户要求：
1>有一个通用的网页，可以让每个客户登录。在成功登录时，会创建一个cookie，并将客户重定向到“等待区”页面。我需要创建一个cookie，它将持续10秒，并不断刷新时间，直到客户关闭窗口。
2>管理员页面将列出所有尚未关闭“等待区域”页面并等待管理员前进的客户。
由于我是会话和cookie管理的新手，我不确定这里到底需要做什么，即使用session_start还是setcookie？由于管理员需要所有等待的客户的列表，我猜所有这些条目都需要放在一个数据库表中？当客户关闭该页面时，应从数据库中删除该条目。
我的理解正确吗？如果有人有更好的建议，请让我知道。
浏览 0提问于2011-06-02得票数 2
回答已采纳
我和Python3在黑角兽上运行了Flask。当有人访问我的网站时，我用303将他们重定向到我的另一个页面，并添加一个包含一些数据的cookie。
然而，谷歌在巴西添加了googleweblight，无论何时使用它，我都无法在第二页获得cookie。
有谁有解决这个问题的办法吗？
浏览 0提问于2015-10-16得票数 0
我遇到了一个奇怪的行为，我不太确定它是否与框架相关。
无论如何，对于我的Flask项目，我使用flask-login来管理用户身份验证。
我注意到，当我从domain.com登录，然后切换到www.domain.com时，用户显示为注销。
如果我切换回domain.com，用户将显示为已登录(正如预期的那样)。
这种行为并不是双向的，这意味着登录www.domain.com也会让我登录到domain.com。
我不确定这是否是flask-login的问题，以及它是如何设置会话cookie的，或者它是否与cookie的工作方式等相关。
也许你可以帮我解决这个问题:)
浏览 2提问于2016-12-29得票数 0
使用HTTPBasicAuth重定向到登录页面的正确方法是什么？到目前为止，它总是带我到verify_password函数，并显示一个弹出窗口询问用户名和密码。相反，我希望它重定向到登录页面，然后记住用户已经通过该登录页面成功地进行了身份验证。官方的HTTPBasicAuth页面并没有解释这一点。
这是我目前的代码：
#!flask/bin/python
from flask import Flask, jsonify, abort, request, make_response, url_for
from flask import render_template
from flas
浏览 8提问于2021-09-12得票数 0
回答已采纳
1回答
当我第一次登录Gmail (或其他谷歌服务)时，谷歌要求我输入我的Gmail地址和密码。下一次我登录的时候，谷歌已经知道我的账号了，只要求输入密码。在进入登录页面之前，有没有cookie可以删除，这样Google总是会问我要登录到哪个帐户。
这是一个web应用程序。我可以运行任何JavaScript代码，包括删除cookie，然后将浏览器重定向到谷歌的登录页面。
浏览 0提问于2016-12-05得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
