Flask跨请求Session值未保存问题求助（AWS+uWSGI+NGINX环境）

我之前也遇到过类似的Flask会话存储异常问题，结合你的代码和部署配置来看，咱们可以从以下几个关键点逐一排查：

1. 必须设置Flask Secret Key（核心问题） #

虽然你提到尝试过添加secret_key但没生效，大概率是设置方式不对或者位置错误。不管使用哪种Session存储类型，Flask都依赖secret_key来加密会话数据，缺失的话会导致会话内容无法正确序列化/反序列化，只会保留permanent这类简单标记。

修正代码，确保在初始化Session前设置密钥：

from flask import Flask, request, redirect, url_for, session, abort
from flask_session import Session

app = Flask(__name__)
# 务必添加这行，密钥要随机且保密，生产环境建议用环境变量读取
app.secret_key = 'your-strong-random-secret-key-here' 
app.config["SESSION_TYPE"] = 'filesystem'
app.config["SESSION_FILE_DIR"] = '/var/www/test/session'
Session(app)

# 后续路由代码不变...

2. 修正Nginx配置的语法错误 #

你的nginx.conf里有个明显的语法错误：

proxy_redirect off:  # 这里是冒号，应该改成分号

修正为：

location /auth {
    rewrite ^/(.+) $1 break;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect off;  # 修正为分号
    proxy_pass http://127.0.0.1:5000/$1$is_args$args;
    # 如果是HTTPS环境，建议追加以下配置，避免Cookie协议不匹配
    proxy_set_header X-Forwarded-Proto $scheme;
}

语法错误会导致Nginx反向代理的头部处理异常，间接影响会话Cookie的传递。修改后记得重启Nginx服务。

3. 检查Session目录的权限 #

你指定的会话存储目录/var/www/test/session需要确保：

• 目录已创建
• uWSGI运行用户（通常是www-data或自定义用户）拥有读写权限

执行以下命令修复权限：

mkdir -p /var/www/test/session
chown www-data:www-data /var/www/test/session
chmod 700 /var/www/test/session

如果权限不足，uWSGI无法写入会话文件，自然无法保存is_logged_in这类自定义会话数据。

4. 确认uWSGI配置与Flask的兼容性 #

注意你提到uWSGI的socket = 120.0.0.1:5000应该是笔误（应为127.0.0.1:5000），同时确保uWSGI正确加载Flask应用：

# 示例uWSGI配置文件（比如test.ini）
[uwsgi]
socket = 127.0.0.1:5000
protocol = http
wsgi-file = /var/www/test/app.py
callable = app
master = true
processes = 2

另外，生产环境下不需要启动app.run()，uWSGI会直接托管Flask应用，建议保留if __name__ == '__main__':分支仅用于本地测试。

5. 验证会话流程 #

完成以上修改后，测试步骤：

1. 重启uWSGI和Nginx服务
2. 发起登录请求，查看/var/www/test/session目录下是否生成新的会话文件
3. 打开浏览器开发者工具，检查Cookie的session值是否与会话文件名对应
4. 访问/auth/home，确认会话中的is_logged_in能被正确读取

内容的提问来源于stack exchange，提问作者L21