咨询：Flask多用户场景下路由间传递年份变量的最优实现方案

你之前使用全局变量存储年份的核心缺陷是：Flask运行时默认以多线程/多协程模式并发处理请求，全局变量是进程内所有请求共享的公共资源，多用户同时发起请求时会出现变量互相覆盖、返回错误数据的问题。以下是按适用场景排序的可落地方案：

方案1：基于Flask内置Session的用户会话隔离存储（通用多用户场景首选） #

这个方案适配「用户上次选择的年份需要持久化、后续所有路由自动复用该选择」的需求，每个用户的存储数据和自身浏览器请求绑定，完全不会跨用户串数据。

实现代码： #

首先需要给Flask应用配置加密用的SECRET_KEY（否则签名会话无法正常工作），再改造原有get_year函数：

import datetime
import os
from flask import Flask, request, session

app = Flask(__name__)
# 生产环境请从环境变量读取密钥，禁止硬编码
app.secret_key = os.getenv('FLASK_SECRET_KEY')

def get_year():
    # 优先读取当前请求表单中用户刚提交的年份
    form_year = request.form.get('year')
    if form_year:
        # 新提交的年份写入当前用户的独立会话
        session['selected_year'] = form_year
    # 无新提交时返回会话中已存的选择，默认取当前年份
    return session.get('selected_year', str(datetime.datetime.now().year))

优势： #

• 完全按用户会话隔离，并发场景下不同用户的选择互不干扰
• 实现成本低，默认的Cookie型签名会话足够存储「年份」这类小体积字段，不需要额外引入存储组件
• 原有路由可以直接调用get_year()获取对应用户的目标年份，不需要大规模修改路由参数逻辑

方案2：路由路径直接携带年份参数（无状态场景首选） #

如果你的业务里年份是不同页面的核心固定标识（比如联赛积分榜、赛事战报按年份拆分独立页面），优先把年份直接作为路由路径参数，完全不需要存储任何用户状态。

实现代码： #

@app.route('/standings/<year>')
def show_standings(year):
    # 直接使用路由传入的year参数，每个请求的参数完全独立，不存在共享资源
    return render_template('standings.html', year=year)

@app.route('/matches/<year>')
def show_matches(year):
    return render_template('matches.html', year=year)

优势： #

• 无状态设计，从根源上杜绝并发串数据的风险
• 地址栏携带明确的年份标识，对SEO友好，用户可以直接收藏对应年份的页面
• 不需要额外处理会话读写逻辑，长期维护成本更低

方案3：请求参数/表单隐藏字段携带（无持久化需求场景） #

如果你的业务不需要记住用户上次选择的年份，每次提交都需要显式传递年份，可以在表单中加隐藏字段、或者重定向时把年份拼到查询参数里：

实现代码： #

表单提交后重定向携带年份参数：

@app.route('/filter', methods=['POST'])
def filter_match():
    selected_year = request.form.get('year')
    # 重定向到目标路由时把年份拼到查询参数里
    return redirect(url_for('show_standings', year=selected_year))

模板内的表单加隐藏字段，保证每次提交都带上年份：

<input type="hidden" name="year" value="{{ selected_year }}">

注意事项 #

• 生产环境禁止硬编码SECRET_KEY，必须从环境变量读取，避免密钥泄露导致会话被篡改
• 如果后续需要在会话中存储更多业务数据，可以替换为Redis等服务端会话存储，默认的Cookie型会话仅适合存储小体积非敏感数据
• 不要为了传递单个年份引入复杂的全局状态管理，优先选择和请求维度绑定的无状态/会话隔离方案

内容的提问来源于stack exchange，提问作者ToddMcCullough