Flask配置Session时已设secret key仍报未设置错误求助

• 配置加载顺序错误：你在手动设置SECRET_KEY、SESSION_TYPE配置后调用了app.config.from_object(__name__)，该方法会加载当前模块中所有大写命名的属性覆盖到应用配置中，如果当前模块没有定义SECRET_KEY变量，就会导致你之前手动设置的密钥被清空。
• 隐式配置优先级问题：Flask-Session扩展会优先读取应用的secret_key属性，仅通过config设置有时会出现读取不到的情况，建议显式赋值app.secret_key。

调整配置加载顺序，修改后配置部分代码如下：

#Initialise the app:
app = Flask(__name__)

# 先加载模块默认配置，再手动覆盖自定义配置
app.config.from_object(__name__)
#Set the secret key: 生产环境请替换为随机生成的复杂字符串，不要使用固定明文
app.config['SECRET_KEY'] = 'your_secure_random_secret_key'
app.secret_key = app.config['SECRET_KEY'] # 显式设置应用密钥，保证扩展能正常读取
app.config['SESSION_TYPE'] = 'filesystem'
app.config['SESSION_FILE_DIR'] = './flask_session' # 可选配置，指定session文件存储路径，避免权限异常
Session(app)

• 当前使用的MySQL游标默认返回元组类型，无法通过account['id']这种字典键的方式取值，需要在创建游标时指定字典类型：

from pymysql.cursors import DictCursor
# 修改游标创建逻辑
conn = mysql.connect()
cursor = conn.cursor(cursor=DictCursor)

• 登录函数的变量作用域存在问题：仅在POST请求且参数齐全时才给email、password赋值，否则后续执行SQL查询时会出现变量未定义的报错，建议补充参数校验逻辑，不符合要求时直接返回错误响应。
• 明文存储密码风险极高，建议对用户密码做哈希加密存储，登录时对比哈希值而非明文密码。

内容的提问来源于stack exchange，提问作者AlexMooreTech