Flask 2.3.2升级后Flask-login无法正常登录问题求助

针对你在Python3.8/3.11.2环境下，将Flask从2.2.3升级到2.3.2后出现的登录失效问题（执行login_user(user)后重定向，但current_user仍为匿名用户），以下是针对性的排查和修复方案：

1. 升级Flask-Login到兼容版本 #

Flask 2.3.x对session管理做了底层调整，而Flask-Login 0.6.2未适配这些变更。直接升级Flask-Login到最新稳定版即可解决大部分兼容性问题：

pip install --upgrade flask-login

2. 调整SESSION_COOKIE_SAMESITE配置 #

Flask 2.3.0将SESSION_COOKIE_SAMESITE默认值从Lax改为Strict，这会导致跨站点或跨场景下session无法正确传递。可以在Flask配置中显式设置回旧值测试：

app.config['SESSION_COOKIE_SAMESITE'] = 'Lax'

若你的应用涉及跨域或子域名访问，可根据需求设置为None，同时必须开启SESSION_COOKIE_SECURE=True（仅适用于HTTPS环境）。

3. 确保login_user在请求上下文内执行 #

login_user需要在活跃的请求上下文中调用，避免在后台任务、定时任务或非请求触发的代码块中执行。如果是自定义登录逻辑，需确保代码包裹在请求上下文内，例如：

@app.route('/login', methods=['POST'])
def login():
    # ... 用户验证逻辑 ...
    login_user(user)
    return redirect('/home')

4. 检查用户模型的get_id()实现 #

Flask 2.3.x对session数据的序列化要求更严格，确保你的用户模型正确实现get_id()方法并返回字符串类型的唯一标识：

from flask_login import UserMixin

class User(UserMixin):
    # ... 其他字段和方法 ...
    def get_id(self):
        return str(self.id)  # 必须返回字符串，不能是整数或其他类型

5. 排查自定义Session存储后端 #

若使用了Redis、数据库等自定义session存储，检查后端是否适配Flask 2.3.x的session格式。新版本Flask调整了session的序列化机制，旧的存储后端可能无法正确解析session数据，导致登录状态丢失。

内容的提问来源于stack exchange，提问作者Marco Evasi