Flask跨路由访问Session中user数据返回None问题求助

问题回顾 #

登录接口已成功将用户信息写入session，文件系统中也生成了对应的session文件，但在schoolPrivilegeBP蓝图的/assignPrivileges路由中调用session.get('user')始终返回None。

排查步骤及解决方案 #

1. 确认蓝图与主App的session上下文共享 #

检查蓝图的注册方式，确保它正确继承主App的session配置，没有独立的上下文隔离：

# 蓝图定义（routes.py）
from flask import Blueprint
schoolPrivilegeBP = Blueprint('schoolPrivilege', __name__)

# 主App注册（app.py）
app.register_blueprint(schoolPrivilegeBP, url_prefix='/api/school-privilege')

2. 验证前端请求是否携带Session Cookie #

通过浏览器开发者工具的Network面板，查看/assignPrivileges请求的Request Headers，确认是否包含Cookie字段且值包含session=<会话ID>。如果未携带：

• 确保所有跨域请求都开启withCredentials: true，建议在axios全局配置中设置：

  axios.defaults.withCredentials = true;
  

• 检查前端跳转后的请求是否遗漏了该配置。

3. 补全SECRET_KEY配置 #

启用SESSION_USE_SIGNER = True时，Flask需要依赖SECRET_KEY签名session cookie，未设置会导致签名验证失败，无法读取session内容。在app.py中添加：

app.secret_key = 'your_random_secure_secret_key'  # 替换为随机生成的安全密钥

4. 统一Cookie域名配置 #

前端域名是localhost:5173，后端是127.0.0.1:5000，域名解析差异可能导致cookie无法共享。在app.py中添加：

app.config['SESSION_COOKIE_DOMAIN'] = 'localhost'

5. 检查session文件权限 #

确保flask_sessions目录及文件有可读权限，Flask进程才能加载session内容。执行以下命令修改权限（Linux/macOS）：

chmod -R 755 ./flask_sessions

6. 移除蓝图上的重复CORS配置 #

主App已配置全局CORS，蓝图路由上的@cross_origin(supports_credentials=True)可能覆盖全局配置，导致跨域凭证处理异常。修改路由代码：

@schoolPrivilegeBP.route("/assignPrivileges", methods=["POST"])
def assignPrivilegesSchoolWiseRoute():
    user = session.get('user')
    print("Session user from assignPrivilegesSchoolWiseRoute:", user)
    # 后续业务逻辑

7. 统一session持久化配置 #

登录时设置session.permanent = True，但主App配置SESSION_PERMANENT = False，两者冲突会导致session生命周期异常。二选一调整：

• 将app.config['SESSION_PERMANENT']设为True，保留app.permanent_session_lifetime配置
• 移除登录接口中的session.permanent = True，使用默认临时session

内容的提问来源于stack exchange，提问作者rucha_0803