在后端编程中，我们可以使用session()函数来实现用户登录状态管理。以下是一个简单的示例，展示了如何使用session()函数实现用户登录状态管理：
Flask-Session库。要安装它，请运行以下命令：pip install Flask-Sessionfrom flask import Flask, session, redirect, url_for, request, render_templatefrom flask_session import Sessionapp = Flask(__name__)# 设置session密钥app.config['SECRET_KEY'] = 'your-secret-key'# 设置session类型为filesystemapp.config['SESSION_TYPE'] = 'filesystem'# 初始化sessionSession(app)login.html）：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Login</title></head><body> <h1>Login</h1> <form method="POST" action="{{ url_for('login') }}"> <label for="username">Username:</label> <input type="text" name="username" required> <br> <label for="password">Password:</label> <input type="password" name="password" required> <br> <input type="submit" value="Login"> </form></body></html>@app.route('/login', methods=['GET', 'POST'])def login(): if request.method == 'POST': username = request.form['username'] password = request.form['password'] # 在这里验证用户名和密码（例如，从数据库中查询） is_valid_user = check_user_credentials(username, password) if is_valid_user: # 将用户信息存储在session中 session['user'] = username return redirect(url_for('dashboard')) else: return "Invalid credentials" return render_template('login.html')@app.route('/logout')def logout(): # 清除session中的用户信息 session.pop('user', None) return redirect(url_for('login'))@app.route('/dashboard')def dashboard(): # 检查session中是否存在用户信息 if 'user' in session: return f"Welcome, {session['user']}! This is your dashboard." else: return "Please login to access the dashboard.", 401if __name__ == '__main__': app.run(debug=True)现在，当用户登录时，他们的信息将存储在session中。当用户访问受保护的路由（如仪表板）时，应用程序将检查session中是否存在用户信息。如果存在，则允许访问；否则，返回401未授权错误。当用户注销时，应用程序将清除session中的用户信息。
