输入错误密码也生成cookie了

Question

@web.route('/login', methods=['GET', 'POST'])
def login():
   form = LoginForm(request.form)
   if request.method == 'POST' and form.validate():
       user = User.query.filter_by(email=form.email.data).first()
       if user and user.check_password(form.password.data):
           login_user(user,remember=True)
       else:
           flash('账号不存在或密码错误')
   return render_template('auth/login.html',form=form)

输入错误的密码 看到chrom浏览器里也生成cookie了，之前的我都清空了，页面上也提示账号不存在或密码错误   这是怎么回事

Answer 1

7七月 2018-07-15 08:58:30

那用这个错误的cookie会登录吗？

• 提问者 点点点工程师 #1

  不会 提示账号不存在或密码错误

• 7七月 回复 提问者 点点点工程师 #2

  那就没问题啊，有一些session信息是不是记录在cookie中了？