Flask应用登录接口try-except失效引发数据存储异常求助

我原本的代码可以正常运行，添加密码输入字段后，当尝试用已存在的用户信息登录时，频繁出现“Internal Server Error”。调试后发现，程序在从数据库检索信息时失败，但错误日志显示问题出在数据存储操作上。Flask服务器的关键错误信息如下：

• ERROR in app: Exception on /login [POST]
• sqlite3.IntegrityError: UNIQUE constraint failed: users.email
• sqlalchemy.exc.IntegrityError: (sqlite3.IntegrityError) UNIQUE constraint failed: users.email
  [SQL: INSERT INTO users (name, email, password, number_secret) VALUES (?, ?, ?, ?)]
  [parameters: ('Brincelj', 'brinko.muc@maw.com', 'bk', None)]

我已经找到可行的解决方案，但搞不懂为什么原来的try-except语句不起作用，求解释。

失效的代码 #

@app.route("/login", methods=["POST"])
def login():
    # 获取表单数据
    name = request.form.get("user-name")
    email = request.form.get("user-email")
    password = request.form.get("user-password")

    try: # 尝试将数据保存为新用户——若邮箱已存在则会失败
        user = User(name=name, email=email, password=password)  # 创建User对象
        user.save() # 将用户对象保存到数据库
    except: # 若用户已存在，则查询该用户并创建User对象
        user = database.query(User).filter_by(email=email).first()

    if not user.number_secret: # 若为新用户且无秘密数字，则生成并保存
        user.number_secret = number_secret_generate()
        user.save()

    response = make_response(redirect(url_for("index"))) # 创建重定向到index的响应（刷新页面）
    response.set_cookie("email", email) # 设置cookie存储邮箱，用于识别用户

    return response

可行的解决方案代码 #

@app.route("/login", methods=["POST"])
def login():
    # 获取表单数据
    name = request.form.get("user-name")
    email = request.form.get("user-email")

    user = database.query(User).filter_by(email=email).first()

    if not user:
        # 创建User对象
        user = User(name=name, email=email)
        user.save()

    if not user.number_secret:
        user.number_secret = number_secret_generate()
        user.save()


    response = make_response(redirect(url_for("index"))) # 创建重定向到index的响应（刷新页面）
    response.set_cookie("email", email) # 设置cookie存储邮箱，用于识别用户

    return response

原因解释 #

1. 异常捕获不彻底：你使用的except:是通用异常捕获，但SQLAlchemy的IntegrityError可能在数据库会话提交阶段才抛出，如果user.save()内部没有显式提交会话，异常会延迟到后续操作触发，导致当前try-except无法捕获。此外部分ORM会包装数据库异常，通用捕获语句可能无法命中特定的约束冲突异常。
2. 数据库会话失效：当INSERT触发唯一约束错误后，当前数据库会话会进入失效状态，此时在except块中执行查询操作，会在同一个失效会话中运行，触发新的未处理异常，最终引发500错误。
3. 潜在空值异常：即使捕获到异常，database.query(User).filter_by(email=email).first()可能返回None，后续访问user.number_secret会触发AttributeError，同样会导致服务器错误。

而解决方案采用先查询、后创建的逻辑，从根源避免了插入重复数据的操作，不会触发唯一约束异常，同时保证数据库会话始终处于正常状态，因此可以稳定运行。

内容的提问来源于stack exchange，提问作者Neža Vižintin