Flask Flash消息的工作原理及依赖Cookie的原因探究

消息闪现系统本质上允许在一次请求结束时记录消息，并在下一次（且仅能在下一次）请求中访问它。

为何需要Cookie？ #

HTTP是无状态协议，服务器没法直接关联两次请求属于同一个用户。消息闪现要实现跨请求的消息传递（这次存、下次取），就需要一个能在客户端保存会话标识的机制——Cookie就是最直接的选择。每次请求时浏览器会自动带上Cookie，服务器通过它识别请求归属的会话，进而找到对应的闪现消息。另外，这里用的是签名Cookie，目的是防止客户端篡改消息内容，保证数据的安全和完整性。

消息何时及如何存储？ #

• 存储时机：当你在请求处理中调用flash()函数后，直到当前请求响应返回给客户端之前，消息会被存入会话。
• 存储方式：默认情况下，闪现消息会保存在服务器端维护的**会话（session）**中，而会话数据会以签名Cookie的形式存在客户端。调用flash('你的提示内容')时，这条消息会被加入会话里专门的闪现消息队列。
• 读取与删除：下一次用户发起请求时，你可以通过get_flashed_messages()取出队列里的消息，一旦读取完成，这些消息会立刻从会话中删除——这就是官方说的“仅能在下一次请求访问”的原因。

是否需要Cookie识别访问用户？ #

是的，必须依赖Cookie。闪现消息是和用户的会话绑定的，没有Cookie的话，服务器无法区分不同用户的请求，也就没法把对应的闪现消息交付给正确的用户。如果用户禁用了浏览器Cookie，消息闪现功能会直接失效，因为服务器无法维持会话状态，存的消息找不到对应的请求来匹配。

内容的提问来源于stack exchange，提问作者Wt.N