Flask登录测试失败：Hackerank环境会话变量渲染异常

问题场景 #

在Hackerank环境下运行Flask登录功能的测试用例时，触发AttributeError: 'NoneType' object has no attribute 'text'错误。具体表现为：测试脚本通过requests.post提交登录表单后，尝试查找页面中id为a的<p>标签以验证“Logged in as admin”文本，但该标签不存在，最终导致断言失败。

代码背景 #

• login.html包含POST表单，用于提交用户名和密码，表单提交目标为/login/路由；
• /login/路由处理POST请求时，将用户名存入session，随后重定向到/user/路由；
• /user/路由从session读取用户名，传递给user.html模板进行渲染；
• user.html通过Jinja2模板判断登录状态，渲染对应内容；
• 测试脚本不可修改，错误发生在Test_Webpage.test_login_and_user_page方法中。

故障根因 #

问题本质是会话状态未正确维持，导致/user/路由无法获取session中的用户名，进而渲染了未登录状态的页面：

1. Flask应用未配置SECRET_KEY：Flask的session依赖加密签名实现持久化，未设置SECRET_KEY会导致session数据无法在请求间保留，重定向后用户名丢失；
2. 请求未保持会话（测试端潜在问题）：requests.post默认不会自动管理会话Cookie，若测试脚本未使用requests.Session()对象发起请求，后续访问/user/时无法携带包含session信息的Cookie，导致路由无法识别已登录状态。但由于测试脚本固定不可修改，此问题的核心原因应为前者。

修复方案 #

1. 为Flask应用配置SECRET_KEY #

在Flask应用初始化代码中添加SECRET_KEY配置，确保session可以正常持久化：

from flask import Flask

app = Flask(__name__)
app.secret_key = 'your-random-secret-key'  # 生产环境建议使用安全的随机生成密钥，如os.urandom(24)

补充说明（若测试脚本允许修改） #

如果测试脚本可调整，可使用requests.Session()来维持会话，确保登录请求的Cookie被后续请求携带：

import requests

session = requests.Session()
# 提交登录请求
session.post('http://localhost:5000/login/', data={'username': 'admin', 'password': 'xxx'})
# 访问用户页面
response = session.get('http://localhost:5000/user/')
# 后续断言逻辑

内容的提问来源于stack exchange，提问作者Learner007