Flask Session认证API Postman测试时出现未设置密钥的RuntimeError

针对你遇到的注册首次报错但数据库写入成功、登录始终报错的情况，从以下几个方向排查：

配置加载相关问题 #

• 检查config.py中是否使用大写的SECRET_KEY，Flask仅识别大写的配置项，小写secret_key不会被读取。
• 确保Flask app在加载配置后才初始化Flask-Session，顺序错误会导致会话模块读取不到密钥：

  # 正确写法
  from flask import Flask
  from flask_session import Session
  import config
  
  app = Flask(__name__)
  app.config.from_object(config)  # 先加载配置
  Session(app)  # 再初始化会话
  

• 验证配置是否真的加载：在app初始化后加入打印语句，确认密钥和Redis配置存在：

  print(app.config['SECRET_KEY'])
  print(app.config['SESSION_TYPE'])  # 应该输出'redis'
  

路由逻辑与会话操作时机 #

• 注册请求首次报错但数据写入成功，是因为你可能先执行了数据库操作，之后才触发会话逻辑——第一次请求时会话未初始化，报错但数据库事务已经提交；第二次请求时app上下文复用，会话配置生效，所以能正常完成。而登录路由一进来就操作会话，直接触发报错。核心还是要先解决配置加载的问题，保证会话模块初始化正常。

启动环境检查 #

• 用flask run启动时，必须确保FLASK_APP环境变量指向正确的入口文件（比如你的app.py）。如果没设置，Flask会加载默认的空应用，自然读不到你的配置：
  • Linux/Mac终端：export FLASK_APP=app.py
  • Windows命令行：set FLASK_APP=app.py
• 也可以在入口文件顶部加上以下代码，直接用python app.py启动，避免环境变量的问题：

  if __name__ == '__main__':
      app.run()
  

Redis会话配置完整性 #

• 除了SECRET_KEY，Flask-Session的Redis配置需要完整，比如：

  # config.py里的Redis相关配置
  SESSION_TYPE = 'redis'
  SESSION_REDIS = redis.Redis(host='localhost', port=6379, db=0)
  

• 如果Redis连接失败，也可能间接导致会话初始化异常，连带触发secret key的错误提示。

内容的提问来源于stack exchange，提问作者dave