Flask 2.2.2集成Flask-Login 0.4.1遇依赖兼容问题求解决方案

方案一：升级 Flask-Login 到兼容版本 #

Flask-Login 0.4.1 是2017年的旧版本，完全不兼容Flask 2.x和新版Werkzeug。直接升级到适配Flask 2.x的版本即可解决两个错误：

• 执行命令：pip install flask-login~=0.6.2
• 说明：0.6.x系列的Flask-Login移除了对safe_str_cmp的依赖，同时适配了Flask 2.x中LocalProxy的参数变化，不会出现unbound_message的报错。

方案二：手动修改 Flask-Login 0.4.1 源码（应急方案） #

如果无法升级依赖，可手动修复两处兼容性问题：

1. 替换safe_str_cmp实现：
   找到Flask-Login安装目录下的utils.py文件，将原有的from werkzeug.security import safe_str_cmp替换为Python内置的安全比较函数：

   import hmac
   
   def safe_str_cmp(a, b):
       if isinstance(a, str):
           a = a.encode('utf-8')
       if isinstance(b, str):
           b = b.encode('utf-8')
       return hmac.compare_digest(a, b)
   

2. 移除LocalProxy的unbound_message参数：
   找到login_manager.py中定义user属性的代码，删除unbound_message参数，修改为：

   user = LocalProxy(lambda: current_user)
   

   注意：该方法仅作临时应急，后续更新依赖会覆盖修改，不推荐长期使用。

方案三：降级 Flask 到兼容旧版本的组合 #

若必须保留Flask-Login 0.4.1，需搭配旧版Flask和Werkzeug：

• 执行命令：

  pip install flask~=1.1.4 werkzeug~=1.0.1 flask-login==0.4.1
  

• 说明：Flask 1.1.x + Werkzeug 1.0.x 与 Flask-Login 0.4.1 完全兼容，但会降级Flask版本，可能影响其他依赖功能。

内容的提问来源于stack exchange，提问作者Arthur