python - Flask 永久 session : where to define them?

Question

默认情况下，Flask 使用 volatile session ，这意味着 session cookie 设置为在浏览器关闭时过期。为了使用永久 session ，它将使用具有已定义过期日期的 cookie，应设置 session.permanent = True，如 mentioned in this question. ，到期日期将根据 config['PERMANENT_SESSION_LIFETIME'] 设置。

令我惊讶的是，配置文件中定义了 session 生命周期，但无法通过配置请求使用永久 session ，例如 config['USE_PERMANENT_SESSION'] = True。但就这样吧。

我的问题是:如果您确实想要永久 session ，定义它们的最佳位置是什么？它是否在上述问题中提出的 @app.before_request 函数中？但这意味着在每次请求时重新设置它？似乎一旦设置， session.permanent 在 session 结束之前保持真实。

永久 session 通常在登录后使用，因此请求它们的最佳位置可能是在处理 login_user() 时？那么，对所有匿名页面使用 volatile session cookie 并通过在登录时执行 session.permanent = True 切换到永久 session 的最佳策略是什么？

根据是普通的 session cookie 还是 remember_me cookie，可能需要设置不同的生命周期。实现这一目标的最佳方法是什么？

Answer 1

我很惊讶没有回答这个问题。似乎应该有某种类型的配置变量 SESSION_PERMANENT = True。但不幸的是没有。正如您提到的，这是最好的方法。

@app.before_request
def make_session_permanent():
    session.permanent = True