Flask-Login登录成功后未设置认证Cookie，导致用户身份无法在其他路由被识别

嘿，我看了你的代码，问题出在几个关键的Flask-Login使用错误上，导致登录成功后session cookie没被正确设置，所以其他路由识别不了用户身份。咱们一步步来解决：

1. 最核心的错误：用错了登录方法，参数也传错了 #

你现在的代码里犯了两个致命的Flask-Login使用错误：

• 你手动调用了load_user(user)，但这个函数是给Flask-Login的user_loader回调用的，不是用来手动登录用户的！真正负责登录、设置session的是Flask-Login提供的login_user()方法。
• 你后来改成调用login_user(user.user_id)，但login_user()的第一个参数必须传用户对象，而不是user_id！Flask-Login会自动从用户对象中提取ID存入session，不用你手动传ID。

2. 登录逻辑的上下文问题 #

Flask的session是绑定到请求上下文的，login_user()必须在有请求上下文的环境中调用（比如视图函数内部）。你之前在service里调用登录相关方法，很可能因为上下文缺失导致session没被正确保存。

3. 推荐给User模型继承UserMixin #

Flask-Login提供了UserMixin类，它能帮你自动实现get_id()、is_authenticated等Flask-Login依赖的方法，避免自己写错。如果你没继承它，得手动实现这些方法，否则Flask-Login可能无法正确识别用户。

现在来修复你的代码： #

第一步：给User模型继承UserMixin（如果还没加的话）

from flask_login import UserMixin
from your_app import db  # 替换成你的db实例

class User(UserMixin, db.Model):
    user_id = db.Column(db.Integer, primary_key=True)
    login = db.Column(db.String(50), unique=True)
    email = db.Column(db.String(100), unique=True)
    password = db.Column(db.String(200))
    salt = db.Column(db.String(50))

    # 因为你的主键是user_id，不是默认的id，所以重写get_id()方法
    def get_id(self):
        return str(self.user_id)  # 必须返回字符串，Flask-Login要求

第二步：修复登录服务（login_user_service）

把服务改成验证成功后返回用户对象，让视图函数来处理登录逻辑（这样能确保在请求上下文中调用login_user()）：

def login_user_service(password, login=None, email=None):
    print(password, login, email)
    if login:
        user = User.query.filter_by(login=login).first()
        print(user)
    elif email:
        user = User.query.filter_by(email=email).first()
    else:
        return {"error": "No login or email provided"}

    if user:
        if bcrypt.check_password_hash(user.password, user.salt + password):
            # 验证成功，返回用户对象给视图
            return user
    return {"error": "Invalid credentials"}

第三步：修复登录视图函数

在视图里拿到验证后的用户对象，调用正确的login_user()方法，再跳转：

from flask_login import login_user  # 别忘了导入login_user！

@auth_bp.route('/login', methods=['POST'])
def login():
    data = request.json
    if "login" in data and "password" in data:
        result = login_user_service(data['password'], login=data['login'])
        if isinstance(result, User):
            # 调用login_user，传入用户对象
            login_user(result)
            return redirect(url_for('auth.protected'))
        else:
            return jsonify(result)

    elif "email" in data and "password" in data:
        result = login_user_service(data['password'], email=data['email'])
        if isinstance(result, User):
            login_user(result)
            return redirect(url_for('auth.protected'))
        else:
            return jsonify(result)

    else:
        return jsonify({'error': 'No valid credentials'})

第四步：确认LoginManager的初始化（确保没漏）

检查你的app初始化代码，确保LoginManager已经绑定到app上：

from flask_login import LoginManager
from your_app import app

login_manager = LoginManager()
login_manager.init_app(app)
login_manager.login_view = 'auth.login'  # 可选，设置未登录时跳转的视图

@login_manager.user_loader
def load_user(user_id):
    return User.query.filter_by(user_id=user_id).first()

最后验证一下 #

修复后，当你登录成功时，Flask-Login会自动在响应头里设置Set-Cookie字段，包含session信息。你可以用浏览器的开发者工具（Network面板）查看登录请求的响应，确认是否有这个cookie。之后访问受保护的路由时，浏览器会自动携带这个cookie，Flask-Login会通过user_loader加载用户，current_user对象就会被正确设置了。

备注：内容来源于stack exchange，提问作者tiver