session 简介

• session 和 cookie 的作用有点类似，都是为了存储用户相关的信息，不同的是，cookie 是存储在本地浏览器端，而 session 存储在服务器端，存储在服务器的数据会更加的安全，不容易被窃取，但是存储在服务器也有一定的弊端，就是会占用服务器的资源，但现在的服务器发展至今，存储一些 session 信息还是绰绰有余的。

• 使用 session 的好处，敏感数据不是直接发送给浏览器，而是发送一个 session_id，服务器将 session_id 和敏感数据做一个映射存储在 session 中，更加安全。session 可以设置过期时间，也从另一方面，保证了用户的账号安全。

设置 session

先来看一段代码：

from flask import Flask,session
import os

app.config['SECRET_KEY'] = os.urandom(24) # 设置秘钥SECRET_KEY


@app.route('/set_session')
...