Flask电商网站未登录用户的购物车应当采用何种存储方式

两种存储方案的优劣对比 #

• Session存储：适合站点用户留存率低、购物车交互轻量的场景。Flask默认客户端session有4KB的存储上限，SKU数量少的购物车完全可以承载，不需要额外维护数据库，开发成本极低。缺点是用户清空Cookie、更换设备/浏览器、Session过期后购物车数据就会丢失，无法支持跨端同步、加购召回等运营需求。
• DB存储：适合需要支持购物车长期留存、跨端访问、加购用户运营的场景。缺点是需要额外维护购物车相关表结构，还要定期清理过期的匿名用户数据，开发和运维成本更高。

DB存储方案下未登录用户的识别实现 #

核心逻辑 #

给所有未登录用户下发全局唯一的匿名标识，通过长效Cookie保存在用户本地，用这个标识关联DB中对应的购物车数据。

具体实现步骤 #

1. 生成唯一匿名标识：用uuid.uuid4().hex生成无规律、不可遍历的字符串作为匿名用户ID，不要用自增数值ID避免被批量遍历。
2. 自动下发长效Cookie：通过Flask的请求钩子统一处理匿名标识的下发，示例代码如下：

import uuid
from flask import g, request, app

@app.before_request
def init_anonymous_id():
    # 先取已有的匿名标识，没有的话生成新的
    g.anonymous_id = request.cookies.get('anonymous_id', uuid.uuid4().hex)

@app.after_request
def set_anonymous_cookie(response):
    # 把匿名标识写入Cookie，有效期设为1年
    response.set_cookie(
        'anonymous_id', 
        g.anonymous_id, 
        max_age=365 * 24 * 3600,
        httponly=True, # 禁止前端JS读取，避免XSS窃取
        secure=not app.debug # 生产环境开启HTTPS时强制加密传输
    )
    return response

3. 数据库表设计：新增anonymous_cart表，核心字段为：主键ID、anonymous_id（关联匿名用户）、商品SKU ID、加购数量、创建时间、更新时间。
4. 购物车读写逻辑：用户加购/查询购物车时，先判断登录状态：已登录则读写用户关联的登录态购物车表，未登录则用g.anonymous_id读写anonymous_cart表。
5. 登录态合并：匿名用户完成登录后，自动将anonymous_id对应的购物车数据合并到该用户的登录态购物车中，相同SKU可选择叠加数量或者保留最新的加购数据。
6. 过期数据清理：新增定时任务，定期清理超过180天无更新的匿名购物车数据，避免表数据量过度膨胀。

内容的提问来源于stack exchange，提问作者BiggieSmalls