Flask应用认证外部网站后跳转登录页而非仪表盘问题排查

核心问题本质 #

你已经确认登录请求成功（响应内容是仪表盘），但跳转后回到登录页，核心原因是用户浏览器没有携带原网站的有效认证Cookie——你把原网站的Cookie存在了Flask服务器端的Session里，而没有传递给用户浏览器，导致原网站识别用户为未登录状态。

具体修复方案 #

1. 转发原网站的Set-Cookie响应头给用户浏览器 #

Flask代理登录请求后，要把原网站返回的Set-Cookie头完整转发给用户，让Cookie保存在用户浏览器本地，而非仅存在Flask的Session中。

修改/inregistrare路由代码示例：

import requests
from flask import Flask, request, redirect, make_response

@app.route('/inregistrare', methods=['POST'])
def login_proxy():
    # 原有提取CSRF Token、构造请求参数的代码保持不变
    login_response = requests.post(
        'https://www.alfaparfshop.ro/inregistrare',
        data=login_data,
        headers=login_headers,
        allow_redirects=False  # 禁止自动跳转，手动处理Cookie
    )
    
    # 构造跳转响应，转发原网站的所有Cookie
    redirect_response = make_response(redirect('https://www.alfaparfshop.ro/contul-meu'))
    for cookie in login_response.cookies:
        redirect_response.set_cookie(
            name=cookie.name,
            value=cookie.value,
            domain=cookie.domain,
            path=cookie.path,
            secure=cookie.secure,
            httponly=cookie.httponly,
            expires=cookie.expires
        )
    return redirect_response

2. 核对原网站Cookie的作用域参数 #

原网站的Cookie可能绑定了特定的domain（比如.alfaparfshop.ro）和path，必须保证转发的Cookie参数和原网站返回的完全一致，否则浏览器不会在访问仪表盘时携带这些Cookie。

可以通过打印查看原网站返回的Cookie详情：

print(login_response.cookies)

3. 避免Flask Session Cookie冲突 #

如果Flask默认的Session Cookie名字和原网站的Cookie重名，会导致浏览器覆盖。修改Flask配置避免冲突：

app.config['SESSION_COOKIE_NAME'] = 'flask_custom_session'  # 设置为和原网站不重复的名称

4. 验证Cookie有效性 #

在跳转前，可以模拟浏览器用获取到的Cookie访问仪表盘，确认是否能正常识别登录状态：

test_request = requests.get(
    'https://www.alfaparfshop.ro/contul-meu',
    cookies=login_response.cookies
)
print(test_request.status_code)
print(test_request.text[:500])  # 查看返回内容是否为仪表盘页面

关键逻辑说明 #

原网站是通过用户浏览器本地存储的Cookie识别登录状态的，你的Flask应用只是代理了登录请求，最终必须把原网站的认证Cookie交付给用户浏览器。之前把Cookie存在Flask Session里，只有服务器端能访问，用户浏览器没有携带这些Cookie，所以跳转后原网站判定用户未登录，重定向回登录页。

内容的提问来源于stack exchange，提问作者Mihai