フラスコ：クッキーを取り除くには？

Question

私はコードでクッキーを設定するには、ドキュメントで提案：

from flask import make_response 

@app.route('/') 
def index(): 
    resp = make_response(render_template(...)) 
    resp.set_cookie('username', 'the username') 
    return resp 

しかし、どのように私はそれらを削除しますか？ remove_cookieメソッドはありません。私は試しました：

if request.cookies.get('sessionID'); 
    request.cookies.pop('sessionID', None) 

しかし、request.cookiesオブジェクトは不変です。私は何をしますか？

Answer 1

クッキーを削除するHTTPヘッダーはありません。伝統的には、クッキーを過去の有効期限付きのダミー値に設定するだけで、すぐに期限切れになります。

resp.set_cookie('sessionID', '', expires=0) 

これは、過去にほぼ確実であるunixtime 0で期限が切れる空の文字列にセッションIDクッキーを設定します。

Answer 2

過去に有効期限が切れているCookieを設定する必要があります。

resp = make_response(render_template(...)) 
resp.set_cookie('username', expires=0) 
return resp 

ところで、実際にはユーザー名のクッキーが安全であるとは思わないことを願っています。それはないからです。ユーザーは彼が望むものをそこに置くことができます。一般的には、ユーザーが変更できない署名済みのCookieを使用するFlaskセッションを使用します。