FLASKのSESSIONについて

Question

いまFLASKの勉強をしています。

HTMLからフォームで、ログイン者の名前を持ってくるところまでは分かりました。
しかしながら、バックエンドのログイン処理についてですが、
下記のようにログイン後に、セッション登録するのは良いのですが、
sessin[]は、リストのようにAPENNDしておらず、
これは単一のユーザーのログイン状態を示しているものなのでしょうか？

私のイメージでは、同時ログインしたような場合に、
ログインされている人の情報が、sessionの中に
リストとして登録されているイメージを持っていました。

見ていると単なる、SESSIONの辞書にキーワードを付けて挿入している
だけなのですが、そもそもSESSIONというオブジェクトは
他のキーワードも含めて、単一のユーザー情報だけを
入れるオブジェクトなのでしょうか？

session['username']=request.form['username']

Answer 1

FLASKのセッション情報は、自動的にブラウザ側のクッキーに書き込まれるとの情報を得ました。

クッキーを明示しなくても、フレームワークが処理してくれているので
この点は、気にしなくて良いことが分かりました。

参考にしたのは、下記の図書です。

Pythonフレームワーク Flaskで学ぶWebアプリケーションのしくみとつくり方 単行本 – 2019/8/10
掌田津耶乃

Answer 2

これは単一のユーザーのログイン状態を示しているものなのでしょうか？

sessionはユーザー情報だけを保存するものではありません。
ユーザ毎(ブラウザ毎)に使えるグローバル変数みたいなもんです。

しかしながら、バックエンドのログイン処理についてですが、
下記のようにログイン後に、セッション登録するのは良いのですが、

session['username]`に何かが入って居るのを「自分で」ログイン状態だと定義しているだけと思います。

私のイメージでは、同時ログインしたような場合に、
ログインされている人の情報が、sessionの中に
リストとして登録されているイメージを持っていました。

同じユーザ(例えばAさん)が、同じPCから別のブラウザ(Chrome, Edge, Firefox等)でWebページにアクセスしたら、別セッションです。
(別PCから同じ種類のブラウザでアクセスしても別セッションです。)

例えばですが、以下を実行し、Chromeでhttp://localhost:5000/にアクセスすると、aaaが表示され、リロードすると111が表示されると思います。
111が表示されたあとで、Edge(別のブラウザ)でhttp://localhost:5000/'にアクセスするとaaa`が表示されるはずです。

from flask import Flask, render_template, session

app = Flask(__name__)

app.config['SECRET_KEY'] = 'aaaaa'


@app.route('/')
def a():
    print(session.get('test', 'aaa'))
    session['test'] = '111'
    return ''


@app.route('/b')
def b():
    session['test'] = '222'
    return ''


if __name__ == '__main__':
    app.run()

こんな感じでいかがでしょうか？

• 注意点

sessionではcookieを使っているようなので、何度もアクセスすると111しか表示されなくなるかもしれません。
その場合はブラウザの再起動やcookieの削除を試してください。