Python中Flask怎么设置读取和删除客户端的Cookie信息-Python教程-PHP中文网

flask通过request.cookies字典读取客户端cookie，需用.get()方法安全获取键值以避免keyerror；删除则需用make_response().set_cookie()设置同名、空值、过期时间极早且path/domain/secure等参数完全一致的cookie。

python中flask怎么设置读取和删除客户端的cookie信息

Flask怎么读取客户端Cookie

Flask通过 request.cookies 字典读取客户端发送的Cookie，它自动解析 Cookie 请求头并转为键值对。注意：只包含HTTP请求中实际携带的Cookie，不包含已过期、被浏览器拒绝或未设置 HttpOnly=False（但不影响读取）的项。

常见错误是直接访问不存在的key导致 KeyError，正确做法是用 .get() 并指定默认值：

from flask import Flask, request
<p>app = Flask(<strong>name</strong>)</p><p>@app.route('/check')
def check_cookie():</p><h1>安全读取，避免 KeyError</h1><pre class="brush:python;toolbar:false;">user_id = request.cookies.get('user_id', None)
theme = request.cookies.get('theme', 'light')  # 默认值 fallback
return f"user_id: {user_id}, theme: {theme}"

如果需要解析带签名的Cookie（如Flask的 session），不能直接从 request.cookies 解析——那是 flask.session 的职责，和普通Cookie无关。

Flask怎么删除客户端Cookie

Flask本身没有“删除Cookie”的内置方法，本质是让浏览器清掉对应键：通过 make_response() 设置一个同名、空值、过期时间极早的Cookie，并确保 domain 和 path 与原设置完全一致，否则浏览器不会覆盖。

关键点：

python-parallelization

将顺序 Python 代码转换为并行/并发实现，用于在需要并行化 Python 代码、提升性能时使用。

下载

expires 必须是过去的时间（如 datetime(1970, 1, 1)），不能只靠 max_age=0 ——某些旧浏览器对 max_age 支持不一致
path 和 domain 参数必须和当初 set_cookie() 时一模一样，否则新Cookie会被视为另一个独立条目，旧的仍存在
若原Cookie设了 secure=True 或 httponly=True，删除时也得带上相同标志，否则可能失败

示例：

from flask import Flask, make_response, request
from datetime import datetime
<p>@app.route('/logout')
def logout():
resp = make_response('logged out')</p><h1>假设当初是这样设的：response.set_cookie('session_id', 'xxx', max_age=3600, path='/', secure=True)</h1><pre class="brush:python;toolbar:false;">resp.set_cookie(
    'session_id',
    '',
    expires=datetime(1970, 1, 1),
    path='/',
    secure=True,
    httponly=True
)
return resp

为什么有时候Cookie删不掉或读不到

这不是Flask的问题，而是HTTP Cookie机制本身的约束，容易踩坑的地方集中在路径、域名和安全上下文上：

开发时用 http://localhost:5000 设的Cookie，却在 http://127.0.0.1:5000 下读不到——因为浏览器视二者为不同域名
前端用 fetch 发请求没带 credentials: 'include'，后端就收不到Cookie（尤其跨域时）
本地测试启用了HTTPS代理（如ngrok），但Flask没配 SESSION_COOKIE_SECURE=True，导致浏览器拒绝发送Cookie
Cookie的 SameSite 默认行为在新版Chrome中更严格，SameSite=Lax 下重定向后的POST可能不带Cookie