herokuにデプロイしたアプリで認証が通らない時がある。

Question

heroku上で、たまに認証が通らない時がある問題で質問させてください。

ログインできる簡単なAppを作成し、Herokuにpushを行いました。
ローカルサーバーで動作確認したときは問題なかったのですが、herokuにpushしてから、Http Errorコード401が表示される時があります。ブラウザをリロードすると認証が通って、滞っていた処理が行われています。

この状態はログイン認証をする際の記述で足りないコードがあると思うのですが、探しても見つけられないため、是非ご教授いただきたいと思います。

是非ともよろしくお願いいたします。

ブラウザに表示されるError内容

Unauthorized
The server could not verify that you are authorized to access the URL requested. You either supplied the wrong credentials (e.g. a bad password), or your browser doesn't understand how to supply the credentials required.

Heroku logs --tailで表示されるError内容

"GET / HTTP/1.1" 401 343 "https://app_url/login" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.4 Safari/605.1.15"

app.py（実際のPythonCode ）

from flask import Flask, render_template, request, redirect, url_for
from flask_sqlalchemy import SQLAlchemy
from flask_login import UserMixin, LoginManager, login_user, logout_user, login_required
from datetime import datetime
import pytz
import os
from werkzeug.security import generate_password_hash, check_password_hash
from flask_bootstrap import Bootstrap

app = Flask(__name__)
app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///blog.db'
app.config['SECRET_KEY'] = os.urandom(24)
db = SQLAlchemy(app)
boostrap = Bootstrap(app)

login_manager = LoginManager()
login_manager.init_app(app)

class Post(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    title = db.Column(db.String(50), nullable=False)
    body = db.Column(db.String(300), nullable=False)
    created_at = db.Column(db.DateTime, nullable=False, default=datetime.now(pytz.timezone("Asia/Tokyo")))
    
class User(UserMixin, db.Model):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(30), nullable=False, unique=True)
    password = db.Column(db.String(30), nullable=False)

@login_manager.user_loader
def load_user(user_id):
    return User.query.get(int(user_id))

@app.route('/', methods=["GET", "POST"])
@login_required
def index():
    if request.method == "GET":
        posts = Post.query.all()
        return render_template("index.html", posts=posts)


@app.route("/create", methods=["GET", "POST"])
@login_required
def create():
    # POSTの場合
    if request.method == "POST":
        title = request.form.get("title")
        body = request.form.get("body")
        post = Post(title=title, body=body)
        db.session.add(post)
        db.session.commit()
        return redirect("/")
    # GETの場合
    else:
        return render_template("create.html")

# たまに画面が崩れる。何か処理上で問題ありか。
@app.route("/<int:id>/update", methods=["GET", "POST"])
@login_required
def update(id):
    post = Post.query.get(id)
    # GETの場合
    if request.method == "GET":
        return render_template("update.html", post=post)
    # POSTの場合
    else:
        post.title = request.form.get("title")
        post.body = request.form.get("body")
        db.session.commit()
        return redirect("/")


@app.route("/<int:id>/delete", methods=["GET"])
@login_required
def delete(id):
    post = Post.query.get(id)
    db.session.delete(post)
    db.session.commit()
    return redirect("/")

@app.route("/signup", methods=["GET", "POST"])
def signup():
    # POSTの場合
    if request.method == "POST":
        username = request.form.get("username")
        password = request.form.get("password")
        user = User(username=username, password=generate_password_hash(password, method="sha256"))
        db.session.add(user)
        db.session.commit()
        return redirect("/login")
    # GETの場合
    else:
        return render_template("signup.html")
    
@app.route("/login", methods=["GET", "POST"])
def login():
    # POSTの場合
    if request.method == "POST":
        username = request.form.get("username")
        password = request.form.get("password")
        user = User.query.filter_by(username=username).first()
        if check_password_hash(user.password, password):
            login_user(user)
            return redirect("/")
    # GETの場合
    else:
        return render_template("login.html")

@app.route("/logout")
@login_required
def logout():
    logout_user()
    return redirect("/login")

    # app.pyで起動できるようにする
if __name__ == "__main__":
    app.run()

使用環境
click==8.1.2
dominate==2.6.0
Flask==2.1.1
Flask-Bootstrap==3.3.7.1
Flask-Login==0.6.0
Flask-SQLAlchemy==2.5.1
greenlet==1.1.2
gunicorn==20.1.0
importlib-metadata==4.11.3
itsdangerous==2.1.2
Jinja2==3.1.1
MarkupSafe==2.1.1
pytz==2022.1
SQLAlchemy==1.4.35
visitor==0.1.3
Werkzeug==2.1.1
zipp==3.8.0

Comments

[hoshi-takanori]

sqlite ってことは、しばらく経つと blog.db の内容がリセットされるのでは…。

[yssss]

あ。。。。返信ありがとうございます。調べてみたところsqliteはHeroku上では利用できないみたいですね、、、公式でも確認できました。。。
https://devcenter.heroku.com/ja/articles/sqlite3

PostgreSQLだと可能かもなので変更加えてみます。ありがとうございました。

Answer 1

SQLiteで本番環境にぶちこんだのが問題そうです。ありがとうございます。