如何验证登录输入的密码与数据库中对应邮箱用户的密码匹配？

先修正你代码里的几个关键问题：

• 登录表单提交必须用POST方法，GET会把密码明文暴露在URL里，完全不安全
• User.query.filter_by(email=email)返回的是查询集合，要加.first()才能拿到对应邮箱的单个用户实例
• 直接取request.form["login-email"]容易触发KeyError，建议用request.form.get()做容错

下面是修正并完成密码验证的代码：

from werkzeug.security import check_password_hash  # 假设你用werkzeug做密码哈希存储

@app.route('/login-submission-form', methods=['POST'])  # 改成POST方法
def loginUser():
    email = request.form.get("login-email")
    input_password = request.form.get("login-password")  # 获取用户输入的密码
    user = User.query.filter_by(email=email).first()  # 获取对应邮箱的用户实例

    if user:  # 先判断用户是否存在
        # 用哈希校验密码（前提是你存用户密码时用了generate_password_hash加密）
        if check_password_hash(user.password_hash, input_password):
            # 密码匹配，执行登录逻辑（比如设置session）
            return "登录成功"
        else:
            # 密码不匹配
            return "密码错误"
    else:
        # 邮箱未注册
        return "该邮箱未注册"

关键说明： #

• 永远不要明文存储密码，必须用哈希算法加密后存在数据库（比如werkzeug.security.generate_password_hash）
• 验证时用对应的哈希校验方法，不能直接把输入密码和数据库里的哈希值做字符串对比
• 先判断用户是否存在再做密码校验，可避免泄露"该邮箱是否注册"的敏感信息（可选，依业务需求调整）

内容的提问来源于stack exchange，提问作者Jadore Thompson