pcdesign

Или всё-таки посоветуете использовать SQLAlchemy?

Имхо, в вашем случае пока не надо. Напишите один проект на голом Flask-MySQL, чтобы в голове устоялось как это все работает, а потом уже можно на алхимию переключится.

Так же слышал про Flask-security, но использовать его крайне не хочется.

С одной стороны, вы делая свою авторизацию изобретаете велосипед и еще и небезопасный велосипед.
И с точки зрения безопасности лучше использовать Flask-security.
С другой стороны надо учится и уметь писать авторизацию без модулей.
Палка о двух концах.

По поводу вашего кода. Вы там в строке SELECT * FROM `user` забрали всех юзеров, а потом сравниваете есть такой юзер или нет. А есть будет 100500 миллиардов юзеров? То что что делать? Каждый раз крутить такой ужас.

Обычно делают:

cur.execute("""select id from user where login=%s   and pass=%s""", (login, passw))
If cur.fetchone().get('id'):
    return redirect(url_for('admin'))

В файле root

from flask import current_app as app

MYSQL_DATABASE_USER = app.config.get('MYSQL_DATABASE_USER')
print(MYSQL_DATABASE_USER)

На сколько я понимаю вы во flask создали роут с методом POST
@app.route('/test', methods=['POST'])

А запрос посылаете в реакте обычным GET, поэтому и получается 404.
https://stackoverflow.com/questions/38510640/how-t...

Если делать по-человечески, то конечно Celery.

Но если вы не хотите с Celery городить огород и вам главное запустить фукнцию, то вы можете вынести ее в отдельный файл и запустить его через subprocess

Для примера два файла положите их рядом.
run.py

from flask import Flask
import subprocess

app = Flask(__name__)


@app.route("/")
def main():
    subprocess.Popen('python mysleep.py', shell=True, executable='/bin/bash')
    return "Hello"


if __name__ == '__main__':
    app.run(debug=True, host='0.0.0.0')

mysleep.py

import time

time.sleep(10)
print("zzzzzzzzzzzz")

if request.method == 'POST' and search_form.validate_on_submit():

Из-за этой строки.
Если запрос не POST, а GET то каждый раз будем получить 'form is not valid'

Должно быть что-то вроде этого:

if request.method == 'POST':
    if search_form.validate_on_submit():
        print('form is valid')
    else:
        print('form is not valid')

А так же попробуйте так добавить str:

choices=[(str(item.id), item.searcher) for item in Searcher.query.all()]

Обычно этим занимаются модули, которые отвечают за авторизацию юзеров.

Но, если хотите на голом flask это реализовать. То тоже без проблем.
session['user_id'] = user_id
Таким образом записываются куки.
Когда нужно прочитать куки с юзерского браузера, то вот так:

user_id = session.get('user_id')
if not user_id:
    # Перекидываем на страницу с авторизацией
    redirect(url_for('login'))

Чтобы посмотреть что хранится в ваших локальных куках в браузере, можно использовать вот этот плагин
https://chrome.google.com/webstore/detail/editthis...

from project.myproject import loadfunc

@app.route('/')
def index():
    count = loadfunc()
    return render_template("result.html", count=count)

Можно засунуть в before_request

@app.before_request
    def before_request():
        lang = request.args.get('lang')

И дальше этот lang подсовывать Flask+babel, так же можно автоматом получать язык юзера.

Если используется блюпринт, то тогда так

app.register_blueprint(main, url_prefix='main/<lang>/')

Я примерно вот так логирую и ротирую

# config.py
class Config(object):
    TESTING = False
    # И еще конфиги разные

class ProductionConfig(Config):
    DEBUG = False
    LOGFILE = 'logs/Production.log'


class DevelopmentConfig(Config):
    DEBUG = True
    LOGFILE = 'logs/Development.log'

# app.py
from logging.handlers import RotatingFileHandler
from logging import Formatter
import logging

app = Flask(__name__)

app.config.from_object('config.DevelopmentConfig')

# -----------------------------------------------------------------------------
# Включение, отключение и ротация логов.
# -----------------------------------------------------------------------------

handler = RotatingFileHandler(app.config['LOGFILE'],
                              maxBytes=1000000, backupCount=1)
handler.setLevel(logging.DEBUG)
handler.setFormatter(Formatter('%(asctime)s %(levelname)s: %(message)s '
                               '[in %(pathname)s:%(lineno)d]'))
# logging.disable(logging.CRITICAL)  # Расскоментарь это для прекращения логов
app.logger.addHandler(handler)

И коротенький hello, если надо закидывать лог в консоль:

from flask import Flask

app = Flask(__name__)

@app.route('/')
def hello_world():
    app.logger.info("My message")
    return 'Hello, World!'


if __name__ == "__main__":
    app.run(debug=True)

@app.teardown_appcontext
def shutdown_session(exception=None):
    db.session.remove()
    db.session.close_all()
    db.engine.dispose()

Вот так наглухо убивается соединение с mysql.

https://medium.com/@doobeh/posting-a-wtform-via-aj...

return redirect('/:8080')

А так работает?