登录认证功能异常：已添加登录路由认证但登录仍未生效

核心问题分析 #

你的登录功能失效主要源于两个关键错误：

• 未触发Flask-Login的会话建立流程：验证用户名密码正确后，没有调用login_user()方法完成用户认证状态的持久化，导致current_user.is_authenticated始终为False。
• 冗余的自定义函数：额外定义的is_authenticated()函数完全多余，Flask-Login已经为current_user对象内置了is_authenticated属性，自定义函数不会被框架识别。

修复后的完整代码 #

from flask_login import login_user  # 确保导入该方法

@app.route('/login', methods=['GET', 'POST'])
def login():
    if current_user.is_authenticated:
        return redirect(url_for('homepage'))

    form = LoginForm()
    
    # 改用WTForms内置的表单验证逻辑
    if form.validate_on_submit():
        user = User.query.filter_by(username=form.username.data).first()
        if user and check_password_hash(user.password_hash, form.password.data):
            # 调用login_user完成认证会话建立，可添加remember参数实现记住登录
            login_user(user)
            flash('Login successful!')
            return redirect(url_for('homepage'))
        else:
            flash('Invalid username or password.', 'error')

    return render_template('/users/login.html', title='Login', form=form)

# 删除冗余的自定义函数
# def is_authenticated():
#     return current_user.is_authenticated

额外注意事项 #

1. 确保已完成Flask-Login的基础配置：

   @login_manager.user_loader
   def load_user(user_id):
       return User.query.get(int(user_id))
   

   同时需在Flask应用中设置SECRET_KEY，用于会话加密。
2. 前端表单的字段name属性必须与LoginForm类中定义的字段名一致（如username、password），否则表单数据无法正常读取。

内容的提问来源于stack exchange，提问作者Antwane Nix