Python Web应用登录成员重定向实现及secret_key未设置报错解决

这个运行时错误是Flask框架的常见报错，当你尝试读写session对象时，Flask需要依赖全局配置的SECRET_KEY对会话数据进行签名加密，防止客户端篡改会话内容，未配置该参数时会话功能直接不可用。

RuntimeError：由于未设置密钥，会话不可用。请在应用上设置唯一且保密的secret_key。

1. 生成安全的随机密钥
   打开Python交互终端执行以下代码，即可得到一个符合要求的64位十六进制随机密钥：
   import secrets; print(secrets.token_hex(32))

2. 给Flask应用配置密钥
   在你初始化Flask应用的代码位置添加配置，示例如下：

from flask import Flask
app = Flask(__name__)

# 生产环境优先读取环境变量，避免密钥硬编码泄露
import os
app.secret_key = os.getenv("FLASK_SECRET_KEY", "你上一步生成的随机密钥字符串")

3. 验证功能
   配置完成后重启应用，你原有写的登录重定向代码无需修改即可正常运行，session['oauth2_state']可以正常写入，重定向到Discord授权地址的逻辑会正常触发。

• 生产环境的secret_key必须严格保密，不要硬编码到代码里提交到公共仓库，也不要泄露给无关人员，密钥泄露后攻击者可以伪造任意用户的会话。
• 不要使用短字符串、有意义的单词作为密钥，必须使用密码学安全的随机生成内容。

内容的提问来源于stack exchange，提问作者Rayaan