Flask-login 似乎没有“在 session 中保存用户”。在 /login 处理程序中，用户通过 login_user(user, remember=True) 登录并记住，但是在打开任何其他页面时，返回的用户是 AnonymousUser，不是来自 User 类的登录用户。

这是一个简单的用户类，带有从另一个用于数据库存储的类中获取用户的附带方法。

class User():
    def __init__(self, user):
        self.user = user

    def is_authenticated(self):
        return True

    def is_active(self):
        return True

    # Flask-Login is technically able to support these.
    # We don't swing that way.
    def is_anonymous(self):
        return False

    @staticmethod
    def get(userid):
        print 'getuser instance'
        return User(find_user_by_username(userid))

    def get_id(self):
        return self.user.username

    def __repr__(self):
        return '<User %r>' % self.user.username

    def get_auth_token(self):
        print 'gettingtoken'
        data = [self.user.id, self.user.username]
        return login_serializer.dumps(data)

获取用户和用户加载器的方法如下:

def find_user_by_username(username):
    print 'find by find_user_by_username'
    i = TwitterUser.query.filter_by(username=username).first()
    if i is not None:
        print 'found user'
        return i
    print 'didnt found'
    return None

@login_manager.user_loader
def load_user(userid):
    print "userloader"
    return User.get(userid)

@login_manager.token_loader
def token_load(token):
    print 'readingtoken'
    max_age = app.config["REMEMBER_COOKIE_DURATION"].total_seconds()
    data = login_serializer.loads(token, max_age=max_age)
    print 'data: ', data
    user = User.get(data[1])
    if user:
        return user
    return None

我不需要密码进行身份验证，我使用 OAuth，所以我想检查存储在用户表中的用户 token 。我怀疑 token_load() 或 get_auth_token() 方法有问题。

我为解释行为所做的两个示例路由是:

@app.route('/login')
def login():
    user = User.get('stackoverflow')
    print "login"
    if user.user is None:
        newUser = TwitterUser('stackoverflow', 'email@gmail.com', 0, 0, 0, 0, 'something', 'something')
        db.session.add(newUser)
        db.session.commit()
        print 'added user'
        return redirect('/login')
    login_user(user, remember=True)
    return str(current_user)

@app.route('/user')
def user():
    return str(current_user)

这些调试返回值返回，在第一种情况下:

<User u'stackoverflow'>

在第二种情况下:

<flask_login.AnonymousUser object at 0x02D455F0>

所以，基本上，很明显，虽然 login_user() 成功登录了用户并设置了 current_user 它应该的，但是当加载其他一些 View ，AnonymousUser 返回为 current_user。

一件有趣的事情，可能很重要的是我从来没有看到 gettingtoken 字符串，所以我根本无法确认正在调用 token_load 函数。

我已经就此提出了另一个问题，但经过进一步检查，我认为这个问题与那里描述的问题无关，因此是这个问题背后的原因。

最佳答案

我试过你的代码，它确实对我有用(有变化)——你一定是在你在这里展示的内容之外做错了什么。特别是 readingtoken 按预期输出，current_user 是 user View 中的登录用户。

特别是，检查您是否已将登录管理器安装到应用程序:

app = Flask(__name__)
app.config['SECRET_KEY'] = '123123123'
login_manager = LoginManager()
login_manager.init_app(app)
login_manager.session_protection = "strong"
login_serializer = URLSafeTimedSerializer(app.secret_key)

并查看插件版本是否正确；我的是

• flask 0.10.1
• Flask-Login 0.2.11
• 危险 0.24

此外，您可能希望将 TwitterUser 与 UserMixin 一起使用，而不是将 1 个“用户”对象包装在另一个对象中。

关于python - Flask-login 没有按预期工作，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25179274/