当我从Ajax（jQuery）发送请求时，会话在Flask代码中不工作

Question

在用户登录其帐户后，我在flask（python框架）中创建了一个会话，其中包含用户的电子邮件id。好的，它的工作很好，会话在我交叉检查时创建。它的url是”http://localhost:5000/login“。但是，当用户从浏览器中单击“注销”按钮时，我发现会话不起作用。。（我不知道，尽管我在登录时创建了会话）。

我的ajax代码作为在apache2服务器上运行。”http://localhost:80/index.html“。

当我使用curl交叉检查时，它工作正常。但是，在浏览器的情况下，当我点击注销按钮时，我在终端（ubuntu）上发现了一条消息，虽然你的会话过期了，但我在登录时创建了这条消息。

这里，Ajax代码是登录索引的一部分。html

// Login ajax python
            $("#btn_login").click(function(){
                var txt1 = $("#txt1").val();
                var txt3 = $("#txt3").val();
                console.log("text: ", txt1, txt3);
                var a = {"username": txt1, "password": txt3, "type": "login"};
                $.ajax(
                    {
                        url: "http://localhost:5000/login",
                        type: "POST",
                        headers: {"Content-Type": "application/json"},
                        data: JSON.stringify(a),
                        dataType: "json",
                        success: function(response) {
                            console.log("Response from Python: ", response);
                            var output = response.result;
                            $("#show_msg").html("Mengego says: " + output.message + " " + output.user);
                        },
                        error: function(err) {
                            console.log("error: " + err);
                        }
                    }
                );
            });

下面是index.html注销部分的Ajax代码

// Logout 
            $("#logout").click(function(){
                $.ajax(
                    {
                        url: "http://localhost:5000/logout",
                        type: "POST",
                        headers: {"Content-Type": "application/json"},
                        success: function(response) {
                            console.log("Response from Python: ", response);
                            var output = response.result;
                            $("#show_msg").html("Output of Logout: " + output.message);
                        },
                        error: function(err) {
                            console.log("error: " + err);
                        }
                    }
                );
            });

下面是“user.py”登录部分的代码

@user_api.route("/login", methods=['POST'])

def login():

    returning_data = {}
    try:
        form_params = request.json
        username = form_params["username"]
        password = form_params["password"]
        sql = "SELECT username, password FROM user WHERE username = '" + username + "' AND password = '" + password + "'"
        results = obj_connect.executeFetch(sql)
        if len(results) == 0:
           returning_data = { "message": "You enter incorrect username or password..", "user": []}
        else:
           sql = "SELECT email FROM user WHERE username = '" + username + "' AND password = '" + password + "'"
           results = obj_connect.executeFetch(sql)
           # session creation 
           session['email'] = results[0][0]
           print "session key is ", session['email']
           print "session is ", session
           session.permanent = True
           returning_data = { "message": "Welcome!!!...", "user": username}
    except Exception:
        print traceback.format_exc()
        returning_data = { "message": "Error during Login" }
    return jsonify({"result": returning_data})


Below is flask code for logout part of **"user.py"**

@user_api.route("/logout", methods=['POST'])
def logout():
    print "ses", session
    returning_data = {}
    try:
        if 'email' in session:
            print "your session is alive"
        else:
            print "your session expired"
        session.clear()
        if 'email' in session:
            print "your session is still alive"
        else:
            print "your session already expired"
        returning_data = { "message": "You are Logout Now...." }
    except Exception:
        print traceback.format_exc()
        returning_data = { "message": "Failure in Logout" }
    return jsonify({"result": returning_data})

现在，在上面的烧瓶注销部分的代码中，当我从浏览器点击注销按钮时，我在终端（ubuntu）上得到了以下输出...

电流输出错误：

your session expired
your session already expired

预期产出：

your session is alive
your session already expired

请帮帮我...

Answer 1

尝试在Ajax请求中包含以下选项：-optionxhrFields:{withCredentials:true}

Answer 2

您应该在Flask全局对象中存储信息，以便在每个请求的整个生命周期中保留信息，并且请求对象可以获取随每个请求发送的信息。

from flask import g, request

这样，您可以检查g对象中的值（因为它是字典），然后根据设置值登录/注销。

例如：登录时g.session=会话密钥，退出时g.session=无。

注意：这假设您在处理请求之前正在检查数据库中的登录凭据或烧瓶应用中的某个设置值。