本文我们在上篇文章《Flask web开发 处理POST请求（登录案例）》的基础上，来讲述Flask对session的支持。
在上面案例上，我们需要修改和新增如下功能
1、登录成功后的 url不再是 http://192.168.142.138/home?username=admin
而是http://192.168.142.138/home
其中在页面显示的username信息，由模板代码从session中获取
2、当没有登录之前，在浏览器输入http://192.168.142.138/xxxx 地址，会跳转到http://192.168.142.138/login页面，
当登录成功后，会进入http://192.168.142.138/xxxx页面。 其中xxx是已经存在的url。
下面我们来一步步的实现（代码在上个案例基础上改进的，这里不再从头说起）：
1、修改run.py文件，修改后的文件内容如下
from flask import Flask
from flask import render_template, redirect,url_for
from flask import request,session app = Flask(__name__) @app.route('/login', methods=['POST','GET'])
def login():
error = None
if request.method == 'POST':
if request.form['username']=='admin':
session['username'] = request.form['username']
return redirect('/home')
else:
error = 'Invalid username/password'
return render_template('login.html', error=error) @app.route('/home')
def home():
return render_template('home.html',username=session['username']) app.secret_key = 'A0Zr98j/3yX R~XHH!jmN]LWX/,?RT' if __name__ == '__main__':
app.debug = True
app.run('0.0.0.0',80)
修改的内容有：
1）登录成功，将用户名保留到session中，代码如session['username'] = request.form['username']
2）登录成功，重定向到home上，不需要带username查询参数
3）home()方法传入模板的username参数直接从session中使用
4）为了让session有效，需要设置一个key
注意：上面的代码有个问题，如果在登录前，直接在浏览器输入home，是会报错的，因为这时session中的username还不存在。这个问题我们在下面会解决。
因为加了app.debug=true的设置，run.py修改后，服务自动重启。这时我们在浏览器中重新访问，发现 登录成功后的 url不再是 http://192.168.142.138/home?username=admin ，而是http://192.168.142.138/home。 这样文章开头说的第一个问题解决了。
下面我们来解决第二个问题。
2、在templates目录下，增加一个test.html文件，内容可以是随意一些文字。
我们下面要解决的是，当在登录之前在浏览器输入 test.html，会跳转到 login页面，登录成功后会自动跳转到test.html页面。
3、在run.py中增加一个对test.html的路由，代码如
@app.route('/test')
def test():
return render_template('test.html');
4、修改run.py文件，修改后的内容如下
from flask import Flask
from flask import render_template, redirect,url_for
from flask import request,session app = Flask(__name__) @app.route('/login', methods=['POST','GET'])
def login():
error = None
if request.method == 'POST':
if request.form['username']=='admin':
session['username'] = request.form['username']
if 'newurl' in session:
newurl = session['newurl']
session.pop('newurl', None)
return redirect(newurl)
else:
return redirect('/home')
else:
error = 'Invalid username/password'
return render_template('login.html', error=error) @app.route('/home')
def home():
return render_template('home.html',username=session['username']) @app.route('/test')
def test():
if 'username' in session:
return render_template('test.html')
else:
session['newurl']='test'
return redirect(url_for('login')) app.secret_key = 'A0Zr98j/3yX R~XHH!jmN]LWX/,?RT' if __name__ == '__main__':
app.debug = True
app.run('0.0.0.0',80)
上面的代码，与前面相比。在test请求的响应处理中，判断session中是否存在username，不存在就跳转到login页面，并把test地址在session中保存。
然后在login的post请求中，检查newurl是否存在，存在的话表示是由别的页面跳转到登录页面的，这样登录成功后跳转到相应页面，缺省是跳转到home页面。
这样我们文章开头提的第2个问题看上去也解决了。为什么说看上去呢？ 因为实际是有问题的。 我们这个是对test请求做了特殊处理。我们应该能对所有的请求（包括还存在问题的home请求）做拦截，判断是否登录，如果没登录，就跳转到登录页面。
这个问题我们在后续的文章中处理，处理的核心思路是在请求达到每个具体的路由代码之前，能进行拦截和判断是否登录。