锋哥原创的Flask3 Python Web开发 Flask3视频教程：
2025版 Flask3 Python web开发 视频教程(无废话版) 玩命更新中~_哔哩哔哩_bilibili
HTTP是无状态（stateless)协议。也就是说，在一次请求响应结束后，服务器不会留下任何关于对方状态的信息。但是对于某些Web程序来说，客户端的某些信息又必须被记住，比如用户的登录状态，这样才可以根据用户的状态来返回不同的响应。为了解决这类问题，就有了Cookie技术。Cookie技术通过在请求和响应报文中添加Cookie数据来保存客户端的状态信息。Cookie其实就是保存在客户端浏览器上的小型文本数据。
我们通过响应对象response的set_cookie()方法来实现添加cookie。set_cookie()方法的参数
| 属性 | 说明 |
|---|---|
| key | cookie的键(名称) |
| value | cookie的值 |
| max_age | cookie被保存的时间数，单位为秒;默认在用户会话结束（即关闭浏览器)时过期 |
| expires | 具体的过期时间，一个datetime对象或UNIX时间戳 |
| path | 限制cookie只在给定的路径可用，默认为整个域名 |
| domain | 设置cookie可用的域名 |
| secure | 如果设为True，只有通过HTTPS 才可以使用 |
| httponly | 如果设为True，禁止客户端JavaScript获取cookie |
示例：
@app.route('/cookie')
def set_cookie():response = make_response()response.set_cookie('username', 'jack')return response
那如何获取浏览器客户端里的cookie呢？
我们可以通过请求对象request的cookies属性对象的get()方法获取
@app.route('/getcookie')
def get_cookie():return request.cookies.get('username')但是我们发现会发现个问题，用明文存储在客户端浏览器数据，很容易被窃取泄露数据。不安全。
所以我们有必要对数据进行加密。flask提供了会员对象session来实现cookie加密。
首先我们设置秘钥，随机串即可，越复杂越安全。
# 设置秘钥
app.secret_key = 'ljfda32@2334_ss'然后直接用session对象存cookie
@app.route('/cookie')
def set_cookie():# response = make_response()# response.set_cookie('username', 'jack')session['password'] = 123456return 'ok'
获取cookie代码实例：
@app.route('/getcookie2')
def get_cookie2():print('username:', session['password'])return 'ok'