Flask-0.10中的会话cookie如何手动反序列化？

Question

我有Flask-0.10应用程序中会话cookie的原始值。 我需要在另一个未使用Flask的应用程序中读取会话，因此我无权访问session代理。

在Flask-0.9中，我可以执行以下操作：

session = SecureCookieSession.unserialize(cookie, app.secret_key)

但是，此方法在Flask-0.10中不再存在。 我现在如何读取Cookie数据？

Answer 1

Flask-0.10切换为序列化会话危险 。 有关如何在Flask中读取会话的信息，请参见相关的源代码 。

如果您有一个通过Flask的默认会话界面序列化的会话，则可以按以下方式手动读取它。

假设您的密钥是'dev' ，则会话数据{'hello': 'world'}被序列化为'eyJoZWxsbyI6IndvcmxkIn0.BwEv5w.o3gYYutryNy7di1E3LbJZbCFGfY' 。

from hashlib import sha1
from flask.sessions import session_json_serializer
from itsdangerous import URLSafeTimedSerializer

s = URLSafeTimedSerializer(
    'dev', salt='cookie-session',
    serializer=session_json_serializer,
    signer_kwargs={'key_derivation': 'hmac', 'digest_method': sha1}
)
session_data = s.loads('eyJoZWxsbyI6IndvcmxkIn0.BwEv5w.o3gYYutryNy7di1E3LbJZbCFGfY')
assert session_data['hello'] == 'world'  # True