Как разделить сеансы пользователей flask?

Question

[Дмитрий]

Проблема такая: я учусь делать сайты с Flask и решил попробовать развернуть под Linux по урокам Flask мега-учебника, но возникла такая проблема (я так подозреваю, из-за обратного прокси): приложение ведёт себя странно, выглядит так, будто я с одного браузера делаю все действия, несмотря на то что тестирую на разных устройствах в разных сетях. То есть вхожу под одним логином, и всё — другие устройства тоже теперь под ним. Из-за неопытности даже не знаю, что гуглить, прошу помочь.
Статья по которой я делал
Настройка Nginx такая-же:

Настройка Nginx↓

server {
    # listen on port 80 (http)
    listen 80;
    server_name _;
    location / {
        # redirect any requests to the same URL but on https
        return 301 https://$host$request_uri;
    }
}
server {
    # listen on port 443 (https)
    listen 443 ssl;
    server_name _;

    # location of the self-signed SSL certificate
    ssl_certificate /home/certs/cert.pem;
    ssl_certificate_key /home/certs/key.pem;

    # write access and error logs to /var/log
    access_log /var/log/server.log;
    error_log /var/log/server.log;

    location / {
        # forward application requests to the gunicorn server
        proxy_pass http://localhost:8000;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location /static {
        # handle static files directly, without forwarding to the application
        alias /home/server/app/static;
        expires 30d;
    }
}

Но я делал через systemd

server.service↓

[Unit]
Description=Start-n
After=default.target

[Service]
WorkingDirectory=/home/server/app/
ExecStart=/home/server/app/.venv/bin/gunicorn  -w 1 -b 0.0.0.0:8000 run:app

[Install]
WantedBy=default.target

Если нужен код класса User↓

class User(UserMixin, db.Model):
    __table_name__ = "users"

    id: Mapped[int]                         = mapped_column(primary_key=True)
    login: Mapped[str]                      = mapped_column(String(64), index=True, unique=True)
    password_hash: Mapped[Optional[str]]    = mapped_column(String(256))
    name: Mapped[Optional[str]]             = mapped_column(String(64))
    aboutme: Mapped[Optional[str]]          = mapped_column(String(256))
    contact_info: Mapped[Optional[str]]     = mapped_column(String(256))
    account_type: Mapped[str]               = mapped_column(String(256), default='student')

    def set_password(self, password):
        self.password_hash = generate_password_hash(password) 

    def check_password(self, password):
        return check_password_hash(self.password_hash, password)

    def __repr__(self):
        return '<User {} : {} : {}>'.format(self.login, self.name, self.id) 
    
@login.user_loader
def load_user(id):
  return db.session.get(User, int(id))

Comments

[Wispik]

А причём тут nginx и systems? Нужен код самого приложения. Повангую: возможно у тебя активная сессия, или id активного юзера хранится в глобальной переменной

[Дмитрий]

Wispik, точно нет, всё отлично работает если не использовать обратного прокси, также все хорошо работает если просто использовать flask run

[Everything_is_bad]

Проблема скорее в том как ты во flask работаешь с сессий. По мне, так для новичков нужен django

[Дмитрий]

Wispik, изменил описание, чтобы не было непонимания

[Рамис]

всё отлично работает если не использовать обратного прокси,

1. Покажите структуру проекта.
2. Попробуйте удалить static location в nginx.

То есть вхожу под одним логином, и всё — другие устройства тоже теперь под ним

Что получаете на разных устройствах?

@app.route('/test')
@login_required
def test():
    return f"<h1>{str(current_user.id)}</h1>"

[Дмитрий]

Рамис, на сервере айди на всех устройствах одинаковый, локально через app.run() разные
Я не смовсем предстовляю как скинуть структуру проекта, скинуть все файлы?

[Рамис]

Дмитрий,

если пользователь не анонимен на сервере айди на всех устройствах одинаковый

Уточним, одинаковый под разными пользователями?

Я не смовсем предстовляю как скинуть структуру проекта, скинуть все файлы?

tree

Оставьте в nginx только один location, перезапустите nginx, проверьте еще раз.

location / {
        proxy_pass http://127.0.0.1:8000;
    }

[Дмитрий]

Рамис,
Проблема в том что на деле это один пользователь, будто бы в одном браузере на другой вкладке действия делаю, соответсвенно и сессия одна, хотя кукки разные...

Оставьте в nginx только один location, перезапустите nginx, проверьте еще раз.

тоже самое
я выключил nginx, включил только gunicorn таже проблема, но если запуститьflask.run(host='0.0.0.0', port=8000), всё работает как и должно быть, видемо проблема с gunicorn
пробовал:

gunicorn  -w 1 -b 0.0.0.0:8000 run:app
gunicorn  -w 1 -b 0.0.0.0:8000 run:app

погуглил, нашёл что может помочь добавить --preload - не помогло
Заметил что ошибся в команде gunicorn, ведь я должен дать app.py - это тоже не помогло
В том же гугле нашёл про app.app_context().push() - исправил, вообще забыл что я это вставил в код, упс
И тут бинго, оно работает, получается что ошибка была в этой строке, спасибо за помощь, не думаю что я бы смог построить такую логическую цепочку, тем более что когда писал сюда - я не знал с чего начать.

Заметка

Если бы я скинул файл сразу, то может быть и помогать было проще, к сожелению в первый раз пишу в QA, прошу прощения

Answer 1

[Дмитрий]

Ошибка оказалась в app.app_context().push() в файле app.py

(не добавил в вопрос, виноват)

Структура проекта

│   app.py
│   config.py
│   forms.py
│   models.py
│   routes.py
│   run.py
├───static
│     └   some files...
├───templates
│     └   some files...

Проблема не заметна при использовании app.run(...) или flask run, появилась при использовании gunicorn
Спасибо за помощь Рамис, показал в какую сторону двигатся