Flask 的 session 问题

[shinerene]

在看Flask的文档的时候 对于session很模糊，问题在于：
如果我有一个用户登录，则我将他的user_id存入到session中去，session又是dict的形式，那么我服务器运行时候有那么多的用户登录，session是怎么存储在服务器中的呢？

[ryan123]

我也是新手, 貌似是在浏览器端的cookie存session id, 然后服务器获取此cookie中的session id.
然后服务器编译后检查是否匹配?

[loading]

flask会默认存到内存里，你可以杀掉进程，再去看还在不在。如果为了防掉电等需要持久化，可以存到各种数据库！


客户端是浏览器存到cookie里，这个用什么都是这里，。

[Ever]

flask用的secure cookie方式保存session, 即session数据是加密后保存在用户cookie里.

[lovesky]

@Ever 不一定，这个可以自由选择。

[loading]

http://blog.csdn.net/fangaoxin/article/details/6952954


@lovesky
@Ever
@ryan123

[Ever]

@lovesky 我觉得自由选择用着不太合适， 毕竟secure cookie是flask唯一自带的session方案, 但是flask确实留了接口， 自由实现较妥。

@loading 和这不冲突， 只是把原本服务器的backend换成了加密后保存在客户端的cookie. https://github.com/mitsuhiko/flask/blob/master/flask/sessions.py
secure cookie方案rails用得比较早， 你留心下github和twitter就发现他们的cookie里有个_xx_sess字段， 就是通过secret key加密后base64过的session.

[humiaozuzu]

=.= flask 默认的是 client side session，什么意思自己 google 下就明白了。
为了对用户负责，请用 server side session，一般我们都用redis，可以持久化。可以手动也可以用插件
http://flask.pocoo.org/snippets/75/
https://github.com/fengsp/flask-session

[clino]

看起来uliweb的session比flask的要好啊
https://limodou.github.io/uliweb-doc/zh_CN/session.html
内置好了3种session存储后端的类型,把常用的都覆盖到了
'''
type
表示session存储后端的类型，目前可用的值有：

file 文件系统
database 数据库
redis redis数据库
'''

[loading]

@Ever 哦，搞错了！我们内部用的是修改过的……

flask的客户端模式真的不安全啊！

[shinerene]

@humiaozuzu 我也在看Redis,但是关于session的存储我还是有个疑问，就是如果我有100个用户连接着我的服务器，他们都登陆了，那么我的服务器端的session是是如何存储每个人的信息的？是每人一个session，如果是这样那么命名方式是怎样的呢？session1，session2？之后存储在一个内存中的表中么？

[humiaozuzu]

@shinerene 去 redis 里面看下不就知道格式了

[shinerene]

@loading 我在Flask里面import的时候 可以import session和import sessions，我看文档的blog的实例中 是import session 请问这两个有什么区别？

[loading]

@shinerene session引用的是 sessions里的，只有几行！
具体可看代码！

都是 cookie base

[shinerene]

@loading 看到了 是定义在globals.py这个文件中的