一、什麼是會話管理？¶
在Web開發中，“會話”可以理解爲用戶與網站之間的一次完整交互過程。比如你打開購物網站，瀏覽商品、加入購物車、登錄賬號，這些連續的操作就構成了一個會話。會話管理的核心是讓網站能夠“記住”用戶的狀態，比如登錄狀態、偏好設置等。
Flask中實現會話管理主要通過兩種方式：Cookie和Session。它們各有特點，適用於不同場景。
二、Cookie詳解¶
Cookie是服務器發給客戶端（瀏覽器）的一小段文本數據，客戶端會把它存儲在本地（比如瀏覽器的硬盤）。下次客戶端請求同一網站時，會自動帶上這個Cookie，服務器通過解析Cookie識別用戶。
爲什麼用Cookie？
- 簡單易用，不需要服務器額外存儲會話狀態。
- 適合存儲非敏感、臨時性的用戶信息（如用戶名、主題設置）。
在Flask中使用Cookie
1. 設置Cookie：通過response.set_cookie()方法在響應中添加Cookie。
from flask import Flask, make_response, request
app = Flask(__name__)
@app.route('/set_cookie')
def set_cookie():
# 創建響應對象（也可直接返回字符串，但需先構造響應）
response = make_response("Cookie已設置！")
# 設置Cookie：鍵值對（name, value），可選參數如max_age（有效期，單位秒）
response.set_cookie('username', '小明', max_age=3600) # 有效期1小時
return response
- 讀取Cookie：通過
request.cookies字典獲取Cookie。
@app.route('/get_cookie')
def get_cookie():
# 獲取Cookie，默認返回None（如果不存在）
username = request.cookies.get('username')
if username:
return f"歡迎回來，{username}！"
else:
return "未找到Cookie，請先訪問/set_cookie設置。"
注意：
- Cookie的大小有限制（通常4KB左右），且用戶可手動禁用瀏覽器Cookie。
- 敏感信息（如密碼）不適合存在Cookie中，因爲Cookie可被篡改或明文存儲。
三、Session詳解¶
Session是服務器端的會話存儲機制，數據存儲在服務器內存或數據庫中，通過一個唯一的“會話ID”（Session ID）與客戶端關聯。Session ID通常通過Cookie傳遞給客戶端，服務器通過ID查找對應的會話數據。
爲什麼用Session？
- 安全性更高：Session數據存儲在服務器，無法直接被用戶篡改。
- 適合存儲敏感信息（如用戶ID、登錄狀態）。
在Flask中使用Session
1. 初始化Session：需先設置secret_key（用於加密Session數據，必須配置）。
app.secret_key = 'your_secret_key_here' # 生產環境需用複雜隨機字符串
- 設置Session：通過
session對象存儲數據（需導入from flask import session）。
@app.route('/login')
def login():
# 模擬登錄成功，設置Session
session['user_id'] = 123 # 存儲用戶ID
session['username'] = '小明' # 存儲用戶名
return "登錄成功！"
- 讀取Session：直接通過
session對象獲取數據。
@app.route('/profile')
def profile():
user_id = session.get('user_id')
username = session.get('username')
if user_id and username:
return f"用戶信息：ID={user_id}, 姓名={username}"
else:
return "請先登錄！"
- 登出（清除Session）：
@app.route('/logout')
def logout():
session.pop('user_id', None) # 移除指定鍵，不存在則返回None
session.clear() # 清除所有Session數據
return "已登出！"
注意：
- Flask默認使用服務器內存存儲Session，重啓服務器後Session會丟失（生產環境建議用Redis等持久化存儲）。
- secret_key必須保密，否則Session可能被僞造。
四、Cookie vs Session：怎麼選？¶
| 對比項 | Cookie | Session |
|---|---|---|
| 存儲位置 | 客戶端（瀏覽器） | 服務器端 |
| 安全性 | 較低（易被篡改/查看） | 較高（數據在服務器，需加密） |
| 大小限制 | 約4KB | 無（服務器端存儲，僅受內存限制） |
| 服務器壓力 | 無（數據在客戶端） | 有（需存儲會話數據，消耗內存） |
| 適用場景 | 臨時信息（如主題設置、用戶暱稱） | 敏感信息（如登錄狀態、用戶ID） |
五、總結¶
- Cookie：輕量、簡單，適合存儲非敏感臨時數據，需注意安全性。
- Session：安全、可靠，適合存儲用戶狀態，但需配置
secret_key和服務器資源。 - 實際開發中，常結合使用：用Session存儲核心狀態，用Cookie存儲Session ID。
通過本文的基礎示例，你可以快速上手Flask的會話管理，後續可根據需求深入學習更復雜的場景（如Session持久化、Cookie加密等）。