Flask多用户登录会话异常：Gunicorn云部署下会话共享问题求助

你这问题根子在会话存储配置缺失，加上Gunicorn多进程环境下的会话管理漏洞：

• 本地Flask开发服务器是单进程，内存会话能正常隔离不同用户；但Gunicorn默认开多worker进程，要是没配分布式会话存储，就会出现会话串用的情况。
• 你代码里导入了flask_session但根本没完成初始化配置，Flask默认使用的内存会话在多worker之间没法正确隔离用户会话。

1. 配置并初始化Flask-Session #

修改main.py，添加会话存储配置并完成Session初始化：

# ... 保留原有导入代码 ...
from flask_session import Session

# ... 初始化app之后 ...
app.config['SECRET_KEY'] = os.environ.get('SECRET_KEY')
# 添加会话配置，推荐用Redis（需提前安装Redis服务器和redis-py库）
app.config['SESSION_TYPE'] = 'redis'
app.config['SESSION_REDIS'] = redis.from_url(os.environ.get('REDIS_URL', 'redis://localhost:6379/0'))
# 会话无需永久有效（可按需调整）
app.config['SESSION_PERMANENT'] = False
# 每次请求自动刷新会话
app.config['SESSION_REFRESH_EACH_REQUEST'] = True

# 初始化Session
Session(app)

# ... 后续Bootstrap、CKEditor等初始化代码保持不变 ...

如果暂时不想部署Redis，用文件系统存储也能应付小流量场景：

app.config['SESSION_TYPE'] = 'filesystem'
app.config['SESSION_FILE_DIR'] = '/var/flask_sessions'  # 替换为服务器上的实际路径，确保有读写权限
app.config['SESSION_FILE_THRESHOLD'] = 500  # 最多存储500个会话文件
Session(app)

2. 修正Gunicorn启动参数 #

启动Gunicorn时绝对不能用--preload参数（预加载会让所有worker共享同一个app实例，直接导致会话、用户信息串用），worker数量按需设置：

gunicorn --workers=4 --bind=0.0.0.0:5000 main:app

3. 清理冗余全局变量 #

你代码里的全局all_blogs = []在多进程环境下会导致每个worker有独立的变量副本，不仅数据不一致，还可能引发奇怪的会话问题，直接从数据库查询即可，删掉这个全局变量：

# 移除全局的all_blogs = []
# 在home_page和add_post中直接查询数据库：
all_blogs = Post.query.all()

4. 确保flask-login上下文隔离 #

不要在请求上下文外调用current_user（比如全局初始化代码中），你视图里使用current_user.is_authenticated的方式是正确的，保持即可。

1. 重新部署应用，用正确的Gunicorn命令启动
2. 用不同浏览器/设备登录不同用户，确认会话各自独立
3. 登出一个用户，验证其他用户的会话不受影响

内容的提问来源于stack exchange，提问作者Sagar Pandit