В книге написано следующее: данные, хранящиеся в session, имеют уникальный ключ, соответствующий cookie вашего браузера что гарантирует раздельное хранение данных сеанса для каждого из пользователей.
В Flask же только secret_key и он одинаковый для всех пользователей, как вообще механизм этот работает?
Нигде нет подробного объяснения.