Подтвердить что ты не робот

секретный ключ не установлен в сеансе фляги, используется расширение Flask-Session

Прямо сейчас я использую стороннюю библиотеку Flask-Session и мне не повезло, что сессия работает.

Когда я подключаюсь к своему сайту, я получаю следующую ошибку:

RuntimeError: сеанс недоступен, так как не был задан секретный ключ. Установите секретный ключ в приложении на что-то уникальное и секретное.

Ниже мой код сервера.

from flask import Flask, session
from flask.ext.session import Session

SESSION_TYPE = 'memcache'

app = Flask(__name__)
sess = Session()

nextId = 0

def verifySessionId():
    global nextId

    if not 'userId' in session:
        session['userId'] = nextId
        nextId += 1
        sessionId = session['userId']
        print ("set userid[" + str(session['userId']) + "]")
    else:
        print ("using already set userid[" + str(session['userId']) + "]")
    sessionId = session.get('userId', None)
    return sessionId

@app.route("/")
def hello():
    userId = verifySessionId()
    print("User id[" + str(userId) + "]")
    return str(userId)

if __name__ == "__main__":
    app.secret_key = 'super secret key'

    sess.init_app(app)

    app.debug = True
    app.run()

Как видите, я установил секретный ключ приложения. Что я делаю неправильно?

Есть ли другие варианты сессий?

Другая информация: Запуск Python 2.7 на Linux Mint

Полная паста:

Traceback (most recent call last):
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1836, in __call__
    return self.wsgi_app(environ, start_response)
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1820, in wsgi_app
    response = self.make_response(self.handle_exception(e))
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1403, in handle_exception
    reraise(exc_type, exc_value, tb)
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1817, in wsgi_app
    response = self.full_dispatch_request()
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1477, in full_dispatch_request
    rv = self.handle_user_exception(e)
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1381, in handle_user_exception
    reraise(exc_type, exc_value, tb)
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1475, in full_dispatch_request
    rv = self.dispatch_request()
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/app.py", line 1461, in dispatch_request
    return self.view_functions[rule.endpoint](**req.view_args)
  File "/home/sean/code/misc/session/sessiontest.py", line 27, in hello
    userId = verifySessionId()
  File "/home/sean/code/misc/session/sessiontest.py", line 16, in verifySessionId
    session['userId'] = nextId
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/werkzeug/local.py", line 341, in __setitem__
    self._get_current_object()[key] = value
  File "/home/sean/code/misc/hangman/venv/lib/python2.7/site-packages/flask/sessions.py", line 126, in _fail
    raise RuntimeError('the session is unavailable because no secret '
RuntimeError: the session is unavailable because no secret key was set.  Set the secret_key on the application to something unique and secret.
4b9b3361

ОТВЕТЫ

Ответ 1

В вашем случае исключение возникает при NullSessionInterface сеанса NullSessionInterface, который является типом сеанса по умолчанию при использовании Flask-Session. Это потому, что вы никогда не передаете конфигурацию SESSION_TYPE для Flask; этого недостаточно, чтобы установить его как глобальный в вашем модуле. Код примера быстрого запуска Flask-Session устанавливает глобальный объект, но затем использует текущий модуль в качестве объекта конфигурации, вызывая app.config.from_object(__name__).

Это значение по умолчанию не имеет большого смысла с Flask 0.10 или новее; NullSession может иметь смысл с Flask 0.8 или 0.9, но в текущей версии класс flask.session.NullSession используется в качестве сигнала ошибки. В вашем случае это дает вам неправильное сообщение об ошибке сейчас.

Установите параметр конфигурации SESSION_TYPE на что-то другое. Выберите один из redis, memcached, filesystem или mongodb и обязательно установите его в app.config (напрямую или с помощью различных методов Config.from_*).

Для быстрого теста установить его на filesystem проще всего; там достаточно конфигурации по умолчанию, чтобы эта работа работала без дополнительных зависимостей:

if __name__ == "__main__":
    app.secret_key = 'super secret key'
    app.config['SESSION_TYPE'] = 'filesystem'

    sess.init_app(app)

    app.debug = True
    app.run()

Если вы видите эту ошибку и не используете Flask-Session, значит, что-то не так с установкой секрета. Если вы устанавливаете app.config['SECRET_KEY'] или app.secret_key в if __name__ == "__main__": guard, как описано выше, и получаете эту ошибку, то вы, вероятно, запускаете приложение Flask через сервер WSGI, который импортирует ваш Flask проект как модуль, и блок __name__ == "__main__" никогда не запускается.

В любом случае, всегда лучше управлять конфигурацией для приложений Flask в отдельном файле.

Ответ 2

Установите секретный ключ вне if __name__ == '__main__':

app.py:

from flask import Flask, session

app = Flask(__name__)
app.secret_key = "super secret key"

@app.route("/")
...

if __name__ == '__main__':
    app.debug = True
    app.run()

Когда вы запускаете свое приложение, запуская flask run блок if __name__ == '__main__': пропускается. Если вы не хотите его пропускать, запустите с помощью python app.py

Ответ 3

Попробуйте следующее:

app = Flask(__name__)
app.config['SESSION_TYPE'] = 'memcached'
app.config['SECRET_KEY'] = 'super secret key'
sess = Session()

И удалите назначение app.secret_key внизу.

Ответ 4

Следующее должно быть изменено (для меня):

from flask_session import Session