没有Cookie的烧瓶登录/会话？

Question

当我的用户恰巧在其浏览器中禁用了cookie时，Flask登录（通常为Flask Session管理）仍然可以使用吗？ 即，它是否默认为替代方法，例如将信息存储在服务器端文件系统中的某处？

Answer 1

HTTP是无状态协议。 跟踪登录会话的唯一选择是通过某种方式将请求绑定到特定用户。 除非浏览器开始发送其他一些唯一的识别信息，否则cookie是您的最佳选择。 另一种选择是使用基本身份验证 ，其中要求用户在标准对话框中输入用户名和密码（无法设置样式），然后浏览器将随每个请求一起发送此数据（未加密）。

所有其他技术的参与程度都更高，例如，请参见没有cookie或本地存储的用户识别 。 另请参阅无法选择Cookie时如何唯一标识用户？ 有关更多选项。

Flask-Login确实支持基本身份验证； 文档涵盖了两种支持该选项的技术。 如果确实选择使用此功能，请确保只能通过HTTPS加密访问您的站点，以防止用户名/密码组合被盗，让其他人登录。