Flask-Login与AJAX集成问题：@login_required及current_user调用异常

我来帮你搞定这个AJAX调用失效的问题——核心原因就是AJAX请求没正确携带会话凭证，导致@login_required拦截了请求，同时你需要确保能安全获取current_user.emp_id来调用SOAP服务。下面一步步给你解决：

1. 先修复AJAX请求的会话携带问题 #

Flask-Login的用户会话是存在Cookie里的，AJAX请求默认会自动携带同域Cookie，但有时候需要显式开启凭证携带：

• 原生JS示例：

document.querySelector('#sso-link').addEventListener('click', function(e) {
    e.preventDefault(); // 阻止链接默认跳转行为
    const xhr = new XMLHttpRequest();
    xhr.open('POST', '/get-sso-session', true);
    xhr.withCredentials = true; // 关键：强制携带会话Cookie
    xhr.setRequestHeader('Content-Type', 'application/json');
    
    xhr.onload = function() {
        if (xhr.status === 200) {
            const res = JSON.parse(xhr.responseText);
            console.log('获取到SSO会话ID:', res.sso_id);
            // 这里写后续处理逻辑
        } else if (xhr.status === 401) {
            alert('请先登录账号');
            window.location.href = '/login'; // 跳转到登录页
        } else {
            console.error('请求失败:', res.error);
        }
    };
    xhr.send();
});

• jQuery示例：

$('#sso-link').click(function(e) {
    e.preventDefault();
    $.ajax({
        url: '/get-sso-session',
        type: 'POST',
        xhrFields: { withCredentials: true }, // 开启凭证携带
        success: function(res) {
            console.log('SSO会话ID:', res.sso_id);
        },
        error: function(xhr) {
            if (xhr.status === 401) {
                alert('未登录，请先登录');
                window.location.href = '/login';
            } else {
                alert('请求出错：' + xhr.responseText);
            }
        }
    });
});

2. 给路由加上@login_required并优化未登录响应 #

原来的无装饰器调用不安全，必须加上@login_required，但默认的未登录跳转对AJAX不友好，需要自定义响应：

from flask import jsonify
from flask_login import login_required, current_user, LoginManager

# 初始化LoginManager
login_manager = LoginManager(app)

# 自定义未登录的AJAX响应
@login_manager.unauthorized_handler
def unauthorized_response():
    return jsonify({'error': '未授权访问，请先登录'}), 401

# 你的目标路由
@app.route('/get-sso-session', methods=['POST'])
@login_required  # 加上装饰器
def get_sso_session():
    try:
        # 从current_user获取emp_id
        emp_id = current_user.emp_id
        # 调用SOAP服务获取SSO会话ID
        sso_session_id = your_soap_client.get_sso_id(emp_id) # 替换成你的SOAP调用逻辑
        return jsonify({'sso_id': sso_session_id}), 200
    except Exception as e:
        return jsonify({'error': f'获取SSO会话失败：{str(e)}'}), 500

3. 额外注意事项 #

• 确保Flask应用配置了正确的SECRET_KEY，会话加密依赖这个配置项；
• 如果是跨域场景（前端和后端域名不同），需要安装flask-cors并开启凭证支持：

  from flask_cors import CORS
  CORS(app, supports_credentials=True)
  

• 确认current_user在请求上下文内：Flask-Login会自动在每个请求加载用户，所以在路由函数内直接使用current_user.emp_id是安全的，不要在后台线程或非请求上下文环境中调用。

内容的提问来源于stack exchange，提问作者laskeym13