Flask Session存储无时区datetime后为何自动添加UTC时区？

首先要指出你代码里的一处矛盾：你当前的代码中，session['date']存储的是date.strftime("%m-%d-%Y")生成的字符串，而非datetime对象，所以从session取出后应该是字符串类型，不会出现带时区的datetime对象。推测你实际代码中是直接将datetime对象存入了session（比如session['date'] = date），这才会出现你描述的现象。

原因分析 #

Flask默认的Session机制依赖itsdangerous库进行序列化/反序列化：

• 序列化时：由于JSON格式无法直接存储datetime对象，Flask会将无时区的naive datetime对象转换为ISO 8601格式的字符串（例如"2024-07-01T00:00:00"）。
• 反序列化时：itsdangerous会将ISO格式字符串解析回datetime对象，并且默认会给原本无时区的datetime添加UTC时区，将其转换为带时区的aware datetime对象。这是为了保证跨环境的时间一致性，避免本地时间差异导致的问题。

是否属于正常行为？ #

这是Flask Session默认序列化机制下的正常行为，目的是解决原生JSON不支持复杂类型（如datetime）的问题，同时尽可能保证时间数据的准确性和可移植性。

解决方案 #

如果你希望保持无时区的naive datetime对象，可以通过以下方式处理：

1. 手动序列化/反序列化：存储时将datetime转为自定义格式的字符串，取出时再解析回来，同时修正代码中date.dtype的错误（datetime对象没有dtype属性，应该用type(date)查看类型）：

   @app.route('/set_date')
   def set_date():
       date_str = "07-01-2024"
       date = datetime.strptime(date_str, "%m-%d-%Y")
       print(type(date))  # 输出 <class 'datetime.datetime'>
       session['date'] = date.strftime("%m-%d-%Y")  # 存储字符串
       return redirect(url_for('get_date'))
   
   @app.route('/get_date')
   def get_date():
       date_str = session.get('date')
       date = datetime.strptime(date_str, "%m-%d-%Y")
       print(type(date))  # 输出 <class 'datetime.datetime'>，无时区
       return render_template("index.html")
   

2. 自定义Session序列化器：通过配置Flask的SESSION_SERIALIZER，替换默认的序列化逻辑，让反序列化后的datetime保持无时区状态。
3. 统一使用带时区的datetime：存储时就将无时区datetime转换为带UTC时区的对象，这样反序列化后类型一致：

   from datetime import timezone
   date = datetime.strptime(date_str, "%m-%d-%Y").replace(tzinfo=timezone.utc)
   session['date'] = date
   

内容的提问来源于stack exchange，提问作者kevinn-12