Flask服务器如何感知浏览器关闭并清理会话？

• 默认情况下，Flask自带的内存会话（仅用于开发环境）不会永久留存，但无自动过期清理机制：

  • 服务器运行期间，会话数据会保存在内存中；一旦服务器重启，所有内存中的会话都会被清空。
  • 浏览器关闭时会删除会话Cookie，但对应的服务器端会话数据仍会留在内存里，直到服务器重启或手动清除。

• 官方文档未明确说明的原因：
  Flask默认的内存会话仅作为开发调试工具，不适合生产环境。生产环境需要使用Redis、Memcached或数据库等专业会话存储后端，这类后端本身支持配置会话过期时间，服务器端会自动清理超时会话。

• 永久会话与默认会话的差异：

  • 设置session.permanent = True并配置permanent_session_lifetime后，浏览器Cookie会带有明确的过期时间，同时如果使用了支持TTL（生存时间）的存储后端，服务器端会话也会同步过期。
  • 未设置永久会话时，浏览器Cookie是"会话级"（关闭即删），但服务器端的内存会话不会主动过期，只能随服务器重启被清除。

• 生产环境建议：
  使用Flask-Session扩展搭配Redis/Memcached这类支持自动过期的存储后端，配置服务器端会话的TTL，确保无用户使用的会话能被自动清理，避免内存/存储资源浪费。

内容的提问来源于stack exchange，提问作者CSEngiNerd