當一個web請求被服務器處理完後，會返回用戶請求的響應，這時候就要用到響應對象，根據響應給用戶的形式不同，響應對象有以下幾種處理方式

1. 如果返回的是一個合法的響應對象，它會從視圖直接返回。

2. 如果返回的是一個字符串，響應對象會用字符串數據和默認參數創建。

3. 如果返回的是一個元組，且元組中的元素可以提供額外的信息。這樣的元組必須是(response, status, headers) 的形式，且至少包含一個元素。 status 值會覆蓋狀態代碼， headers 可以是一個列表或字典，作為額外的消息標頭值。

4. 如果上述條件均不滿足， Flask 會假設返回值是一個合法的 WSGI 應用程序，並轉換為一個請求對象。

以上從引用官網的一段話，其實簡單來說就是所有的響應都會生成一個合法的響應對象，我們平常用的最多的就是直接返回字符串或是返回一個template。最終都會被flask處理成response對象。

Cookies對象：

Cookies用於在客戶端存儲一些信息, 當flask應用響應用戶請求時可以設置cookies的值，當用戶請求flask應用時可以獲取cookies的值。

簡單來說，設置cookies的方式為：

responseObj.set_cookies(“xxx”) ,此處的responseObj是一個response的實例，xxx是cookies的名稱

獲取cookies的方式為

request.cookies.get(“xxx”)，此處的request是全局request對象，xxx是cookies的名稱

下面通過一個例子來說明cookies的使用

1. 創建一個設置cookies的方法：

@app.route()
setCookies():
     res = make_response()
     res.set_cookie(,)
     res

註：需要import make_response方法

2. 創建一個獲取cookies的方法

@app.route()
getCookies():
     myCookies = request.cookies.get()
     myCookies

3. 測試應用

訪問 /setCookies 方法

訪問/getCookies方法

Session對象：

它允許你在不同請求間存儲特定用戶的信息。它是在 Cookies 的基礎上實現的，並且對 Cookies 進行密鑰簽名。這意味著用戶可以查看你 Cookie 的內容，但卻不能修改它，除非用戶知道簽名的密鑰。

Session可以通過session[‘xxx’]=’yyy’進行設置,其中xxx是key值，yyy是session的value。

通過session.pop(‘xxx’,none)把key是xxx的session移除

一般用session進行用戶是否登錄的驗證

下面舉例來說明：

1. 設置session

使用下面的代碼

@app.route()
setSession():
     session[] = session[]

使用session時要先設置app_secret不然會報錯：

RuntimeError: The session is unavailable because no secret key was set. Set the secret_key on the application to something unique and secret.

在調用此代碼之前加上secret_key的設置

app.secret_key = "1234"

安全起見，secret_key要設置的復雜一些，這裏演示用就簡單設置了。

2. 驗證session

代碼如下：

@app.route()
checkSession():
     session:
         :

3. 移除session

代碼如下：

@app.route()
removeSession():
     session.pop(,)

4. 驗證

訪問/setSession

驗證session 訪問/checkSession

證明session存在

下一步，移除session

然後我們再次驗證session。

Session已丟失

python web開發-flask中response、cookies、session對象使用詳解