python - Flask、Flask-Login 和 Socket.io : Keep a session active even when not sending requests

Question

我正在创建一个应用程序，用于在网页中可视化来自远程科学仪器的一些数据。我正在使用 Flask 来开发它。我还使用 Flask-Login 来防止陌生人进入，并使用 Socket.io 在(客户端)浏览器和服务器之间进行交互，即将仪器(在 Python 中)的数据和状态发送给用户(浏览器中的 Javascript) .

我想使用 Flask-Login 让 session 保持事件状态，比方说，10 分钟。我在博客中找到了这段代码(我也在我的应用程序中使用了它)，它会在每次用户发送请求时刷新 session (Flask 装饰器 before_request 的一个很酷的用法):

@app.before_request # Jordan Bonser snippet
def before_request():
    session.permanent = True
    app.permanent_session_lifetime = datetime.timedelta(minutes=10)
    session.modified = True
    g.user = current_user

当有人通过发送请求来使用应用程序时，这非常有效。我知道这意味着字面意义上的浏览页面(粗略地说，在使用应用程序时执行 app.route)。

问题是，在我的应用程序中，用户实际上只使用一个页面，同时观察数据是如何进入的，以及一些坐标和绘图是如何实时变化的，这是通过 SocketIO 实现的。这意味着如果我在超过 10 分钟的时间内积极使用该应用程序 - 尽管没有浏览页面 - 我的 session 无论如何都会过期。

在这些情况下有什么方法可以使 session 保持事件状态吗？我在想，每当用户在浏览器上有效接收到一些数据时，SocketIO 可以通过在服务器上执行一些 Flask 命令来帮助解决这个问题，但我真的不知道如何实现这一点。提前致谢。

Answer 1

有趣的问题。

不幸的是，Socket.IO 事件中的 session 访问不是双向的。您可以获得 session 的内容，但不能进行修改，因为整个 Socket.IO session 都发生在单个 WebSocket 请求中，因此无法发送带有 session 更新的 HTTP 响应。

如果您愿意使用服务器端 session (您可以使用 Flask-Session 或 Flask-KVSession 扩展来实现)，则规则会发生变化。如果 session 存储在服务器控制的数据库中，那么您可以从 Socket.IO 进行更改，例如更新生命周期。

如果您决定继续使用来自 Flask 的基于 cookie 的默认 session ，那么事情就会变得复杂。我认为您将需要停止使用 session 永久生命周期设置，而是将 last_access 时间写入您的用户数据库(我假设您有一个用户数据库？)。您可以在 Socket.IO 事件以及 before_request 处理程序中更新此时间戳。在 before_request 中，您将检查上次访问时间戳，如果发现早于 10 分钟，则可以使 session 无效。