Flask session 在 Heroku 上的 Gunicorn 应用程序中，Flask 应用程序中的请求不持久

Question

我正在使用 Gunicorn 作为 web 服务器运行 Flask 应用程序。 整个项目部署到Heroku。

简介

web: gunicorn app:app --log-file=-

Flask 会话在服务器端实现，只有 session id 存储在flask.session object 中。每当我尝试登录时，我首先正确登录，但随后被重定向到起始站点（应该是用户地点）。

登录控制器.py

def login(form) :
    User.session.set(User.getByLogin(form))
    if User.session.exists() :
        return redirect(Urls.home)
    return redirect(Urls.login)

日志显示User.session.exists()返回True但在下一个方法中（在重定向期间）......

家庭控制器.py

def view() :
    if User.session.exists() :
        return CourseController.view()
    return render_template("home.html")

...相同的方法返回False 。

用户.session object

def exists(self) :
    key = session.get("user_key")
    user = self.users.get(key)
    Log.debug("session::exists", user = user)
    return user is not None

在以下所有请求中，用户随机登录或不登录。

这可能是什么原因？ 我听说太大的session object 会导致数据丢失，但我只在其中存储整数。

Answer 1

看起来有两个问题：

• app.secret_key不应设置为os.urandom(24)因为每个worker都有另一个密钥
• 出于某种原因，我存储会话的字典有时是空的，有时候不是......但仍然没有找到原因

在运行时将会话存储在数据库中而不是字典中可以解决问题。

Answer 2

我有类似的问题，但对我来说答案与饼干有关。 当我打开我的开发环境时，正在创建一个新会话，然后在google时创建另一个会话，并在成功登录后创建一个新会话。

问题是我的SESSION_COOKIE_DOMAIN不正确，并且cookie域被设置为不同的主机。 为了我的本地开发目的，我设置了SESSION_COOKIE_DOMAIN ='127.0.0.1'，并使用http://127.0.0.1 ：来访问它，它现在正常工作。

Answer 3

我有同样的问题，在本地工作时工作，但在服务器上没有任何作用。

当我将“app.secret_key”从“my_secret_key”更改为os.urandom(24)时发现我的测试用户始终在 session 中，而另一个从未在 session 中设置。阅读几页我确实尝试添加cookie 的名称

app.config['SECRET_KEY'] = os.urandom(24)
# this is important or wont work
app.config['SESSION_COOKIE_NAME'] = "my_session"

现在它按预期工作，我可以登录 go 到其他网页，注销将从 session 中删除密钥。