[估计很少有人遇到] Flask 丢失 SECRET_KEY , 导致网页 500 的强制解决方案..

awanabe · 2015-04-29T02:47:09Z

背景: Flask项目使用了Flask-login, 早上意外丢失Flask的 SECRET_KEY , 所有登录用户因为cookies无法匹配导致访问链接都变成500错误. 然后只能重新生成新的 SECRET_KEY 解决方案: 临时方案: 想到是因为登录用户的cookie导致的, 所以强制每一次访问( before_request ), 用户都做一次logout, 但是cookie是用户本地的, 无法判断什么时候用户进行登录操作. 而且有这一段逻辑, 没有人可以登录. 所以临时可以访问才会选择, 但是治标不治本. 所以才有第二种方案. 永久方案: Flask-login在用户登录之后在cookies中写入一个 remember_token , 主要是要清理掉这个token, 让用户重新登录. 这次在每一次访问( before_request )的时候, 读取cookies中 remember_token , 还有一个自定义的token, 比如 clean_token , 这个自定义token的作用就是标记是否清除过一次. 如果没有这个自定义token, 说明原先的 remember_token 有问题, 就进行logout操作. 此时用户可以访问页面, 不会出现500错误, remember_token 也被清理了. 用户再次登录的时候, 在cookies中写入自定义token, 标识已经清理过再次登录. 此时的 remember_token 就是用新的 SECRET_KEY 的生成的. 解决, 只是会让用户重新登入一次

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 4205 days ago, the information mentioned may be changed or developed.

背景:

Flask项目使用了Flask-login, 早上意外丢失Flask的SECRET_KEY, 所有登录用户因为cookies无法匹配导致访问链接都变成500错误.
然后只能重新生成新的SECRET_KEY

解决方案:

临时方案:

想到是因为登录用户的cookie导致的, 所以强制每一次访问(before_request), 用户都做一次logout, 但是cookie是用户本地的, 无法判断什么时候用户进行登录操作. 而且有这一段逻辑, 没有人可以登录. 所以临时可以访问才会选择, 但是治标不治本. 所以才有第二种方案.

永久方案:

Flask-login在用户登录之后在cookies中写入一个remember_token, 主要是要清理掉这个token, 让用户重新登录.
这次在每一次访问(before_request)的时候, 读取cookies中remember_token, 还有一个自定义的token, 比如clean_token, 这个自定义token的作用就是标记是否清除过一次.
如果没有这个自定义token, 说明原先的remember_token有问题, 就进行logout操作. 此时用户可以访问页面, 不会出现500错误, remember_token也被清理了.
用户再次登录的时候, 在cookies中写入自定义token, 标识已经清理过再次登录. 此时的remember_token就是用新的SECRET_KEY的生成的.
解决, 只是会让用户重新登入一次

No Comments Yet

flask token 登录