Flask-Login调用login_user()认证失败，返回401错误求助

核心问题分析 #

你的代码存在用户标识不匹配的关键问题：

• 自定义User类的get_id()方法返回的是用户的email字符串
• 但user_loader装饰的load_user()函数里，使用User.query.get(user_id)，而get()方法默认是根据数据库主键id整数类型查询用户
• 这导致登录后，Flask-Login尝试用email去匹配主键id，找不到对应用户，最终判定认证失败，返回401

解决方法（二选一即可） #

方法1：修改get_id()返回主键id（推荐，符合Flask-Login设计规范）

调整User类的get_id方法，返回主键id的字符串形式：

def get_id(self):
    """Return the user ID as a string to satisfy Flask-Login's requirements."""
    return str(self.id)

方法2：修改load_user()按email查询用户

如果坚持用email作为用户标识，就把load_user里的查询逻辑改成按email过滤：

@login_manager.user_loader
def load_user(user_id):
    return User.query.filter_by(email=user_id).first()

额外检查项 #

确保你的Flask应用已经设置了SECRET_KEY，因为Flask-Login依赖session保存用户状态，没有SECRET_KEY会导致session失效：

app.secret_key = 'your-actual-secret-key'  # 替换为自定义的密钥字符串

修改后验证流程 #

1. 用户提交正确登录信息后，login_user(user)将用户标识存入session
2. 访问/secrets时，Flask-Login通过user_loader加载到正确用户
3. @login_required装饰器通过认证，正常返回页面内容

内容的提问来源于stack exchange，提问作者Zanadukhan