基于Bottle框架的企业考勤系统多会话访问问题求助

你给出的代码存在的核心问题 #

• 语法错误：session_opts = 后直接换行定义字典，Python会抛出语法异常，无法正常运行
• 未完成中间件包装：没有将Bottle的应用实例用SessionMiddleware包裹，导致Beaker会话功能根本没生效

修正后的完整配置代码 #

from bottle import Bottle
from beaker.middleware import SessionMiddleware

# 初始化Bottle应用
app = Bottle()

# 修正语法并补充必要的会话配置
session_opts = {
    'session.type': 'file',
    'session.cookie_expires': 300,
    'session.data_dir': './data',
    'session.auto': True,
    # 关键配置：指定会话Cookie名称，确保不同浏览器能独立存储会话
    'session.cookie_name': 'attendance_session',
    'session.secure': False,  # 本地开发设为False，生产环境建议开启HTTPS后设为True
    'session.httponly': True  # 防止前端脚本窃取会话Cookie，提升安全性
}

# 必须用SessionMiddleware包装Bottle应用，这是会话功能生效的关键步骤
app = SessionMiddleware(app, session_opts)

# 示例路由：验证多浏览器会话独立性
@app.route('/')
def check_session():
    # 从请求环境中获取Beaker会话对象
    session = app.environ.get('beaker.session')
    # 为每个新会话生成唯一标识（模拟考勤系统的用户会话）
    if 'unique_session_id' not in session:
        import uuid
        session['unique_session_id'] = str(uuid.uuid4())
        session.save()  # 必须保存会话变更
    return f"当前会话唯一标识：{session['unique_session_id']}"

if __name__ == '__main__':
    # 本地开发建议用支持多线程的服务器，避免单线程阻塞影响多浏览器访问
    app.run(host='localhost', port=8080, server='cherrypy', threaded=True)

额外排查要点 #

• 确保./data目录已创建且有读写权限，Beaker需要将会话数据写入该目录
• 检查浏览器是否禁用了Cookie：会话依赖Cookie来区分不同浏览器的访问，禁用Cookie会导致会话无法正常隔离
• 排查考勤系统代码：如果系统中存在硬编码的用户标识或会话信息，需替换为从Beaker会话中动态获取的内容，这是实现多会话的核心

内容的提问来源于stack exchange，提问作者Usman Khawar