在后端編程中，我們可以使用session()函數來實現用戶登錄狀態管理。以下是一個簡單的示例，展示了如何使用session()函數實現用戶登錄狀態管理：
Flask-Session庫。要安裝它，請運行以下命令：pip install Flask-Session
from flask import Flask, session, redirect, url_for, request, render_template
from flask_session import Session
app = Flask(__name__)
# 設置session密鑰
app.config['SECRET_KEY'] = 'your-secret-key'
# 設置session類型為filesystem
app.config['SESSION_TYPE'] = 'filesystem'
# 初始化session
Session(app)
login.html）：<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Login</title>
</head>
<body>
<h1>Login</h1>
<form method="POST" action="{{ url_for('login') }}">
<label for="username">Username:</label>
<input type="text" name="username" required>
<br>
<label for="password">Password:</label>
<input type="password" name="password" required>
<br>
<input type="submit" value="Login">
</form>
</body>
</html>
@app.route('/login', methods=['GET', 'POST'])
def login():
if request.method == 'POST':
username = request.form['username']
password = request.form['password']
# 在這里驗證用戶名和密碼（例如，從數據庫中查詢）
is_valid_user = check_user_credentials(username, password)
if is_valid_user:
# 將用戶信息存儲在session中
session['user'] = username
return redirect(url_for('dashboard'))
else:
return "Invalid credentials"
return render_template('login.html')
@app.route('/logout')
def logout():
# 清除session中的用戶信息
session.pop('user', None)
return redirect(url_for('login'))
@app.route('/dashboard')
def dashboard():
# 檢查session中是否存在用戶信息
if 'user' in session:
return f"Welcome, {session['user']}! This is your dashboard."
else:
return "Please login to access the dashboard.", 401
if __name__ == '__main__':
app.run(debug=True)
現在，當用戶登錄時，他們的信息將存儲在session中。當用戶訪問受保護的路由（如儀表板）時，應用程序將檢查session中是否存在用戶信息。如果存在，則允許訪問；否則，返回401未授權錯誤。當用戶注銷時，應用程序將清除session中的用戶信息。
