コアサーバーでflask-loginの機能が使えない

Question

flask-loginでappにログイン機能を実装し、ローカル環境ではログインするとうまくいきました。しかし、コアサーバーにそれをアップロードし、そこからログインしようとするとUnauthorizedのエラーが出てしまいます。
また、ブラウザchrome以外だとユーザー新規登録の時にエラーが発生、そしてChromeでもユーザー名などを日本語にするとエラーが起きてしまいます。（ローカルでは、日本語でも問題なく登録できた。）なぜこのようなエラーが出るのかを突き止めたいです。
※追記
index.pyを編集しました。

app─┬─index.py
    ├─index.cgi
    ├─.htaccess
    ├─┬templates┬register.html
    │ │         ├login.html
    │ │         └myhome.html
    │ └static─style.css
    └─user.db

RewriteEngine On

RewriteCond %{REQUEST_FILENAME} !-f

RewriteRule ^(.*)$ /index.cgi/$1 [QSA,L]

<Files ~ "\.py$">

  deny from all

</Files>

#!/usr/local/bin/python3

from wsgiref.handlers import CGIHandler
from index import app

CGIHandler().run(app)

import os
import random, string
import math
from flask import Flask, render_template, request, redirect, url_for, g, session, flash
from flask_sqlalchemy import SQLAlchemy
from flask_login import LoginManager, UserMixin, current_user, login_user, login_required, logout_user
from werkzeug.security import generate_password_hash, check_password_hash

app = Flask(__name__)
app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///user.db'
app.config['SQLALCHEMY_TRACK_MODIFICATIONS'] = False
app.config['SECRET_KEY'] = os.urandom(24)
db = SQLAlchemy(app)

app.config['UPLOAD_FOLDER'] = 'static/images'
app.config['MAX_CONTENT_LENGTH'] = 16 * 1000 * 1000

login_manager = LoginManager()
login_manager.init_app(app)



class User(UserMixin, db.Model):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(50))
    password = db.Column(db.String(25))
    mail = db.Column(db.String(64))
    msg = db.Column(db.String(500))
    voting = db.Column(db.String(3))
    video_query = db.Column(db.String(3))
    rep = db.Column(db.Float)
    star = db.Column(db.Integer)

    def get_id(self):
        return self.id

    def is_authenticated(self):
        return True

    def is_anonymous(self):
        return False

    def is_active(self):
        return False

class User_mail(UserMixin, db.Model):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(50))
    mail = db.Column(db.String(64))

class Vote(UserMixin, db.Model):
    __tablename__ = "vote"
    id = db.Column(db.Integer, primary_key=True)
    voted_mail = db.Column(db.String(64))
    vote_mail = db.Column(db.String(64))

class VideoVote(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    video_voted_mail = db.Column(db.String(64))
    video_vote_mail = db.Column(db.String(64))
   

class Hit(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    star_mail = db.Column(db.String(64))
    hit_mail = db.Column(db.String(64))
    hit_id = db.Column(db.String(64))

class VideoHit(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    video_star_mail = db.Column(db.String(64))
    video_hit_mail = db.Column(db.String(64))
    video_hit_id = db.Column(db.Integer)

class ForRep(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    video_star_mail = db.Column(db.String(64))
    video_hit_mail = db.Column(db.String(64))

class GroupVideo(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    one = db.Column(db.Integer)
    two = db.Column(db.Integer)
    three = db.Column(db.Integer)
    four = db.Column(db.Integer)
    five = db.Column(db.Integer)
    group_id = db.Column(db.Integer)

def randomname(n):
   randlst = [random.choice(string.ascii_letters + string.digits) for i in range(n)]
   return ''.join(randlst)

db.create_all()


@login_manager.user_loader
def load_user(user_id):
    return User.query.get(int(user_id))

@app.route('/')
def index():
    return render_template('index.html')

@app.route('/register', methods=['POST', 'GET'])
def register():
    if request.method == "POST":
        username = request.form.get('name')
        password = request.form.get('password')
        mailaddress = request.form.get('mail')
        mailg ='@' in mailaddress
        mailgd = '.' in mailaddress
        print(mailg)
        if mailg == False:
            return redirect('/register_w3')
        if mailgd == False:
            return redirect('/register_w3')
        print(username + ':' + password + ':' +  mailaddress)
        # Userのインスタンスを作成
        if username == '':
            return redirect('/register')
        elif password == '':
            return redirect('/register')
        elif mailaddress == '':
            return redirect('/register')
        elif User_mail.query.filter_by(mail=mailaddress).first():
            return redirect('/register')
        else:
            user = User(username=username, password=generate_password_hash(password, method='sha256'), mail=mailaddress, msg="なし", rep=4, star=0)
            db.session.add(user)
            db.session.commit()
            user_mail = User_mail(username=username, mail=mailaddress)
            db.session.add(user_mail)
            db.session.commit()
            print(mailaddress)
            return redirect('/login')
    else:
        return render_template('register.html')

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == "POST":
    
        username = request.form.get('name')
        password = request.form.get('password')
        # Userテーブルからusernameに一致するユーザを取得
        user = User.query.filter_by(username=username).first()
        if user:
          if check_password_hash(user.password, password):
            login_user(user)
            print(current_user.username)
            return redirect('/myhome')
          else:
            return redirect('/login')
        else:
            return redirect('/login')
    else:
        return render_template('login.html')



@app.route('/myhome')
@login_required
def myhome():
    if VideoHit.query.filter_by(video_hit_mail=current_user.mail).first():
        for i in VideoHit.query.filter_by(video_hit_mail=current_user.mail).all():
            db.session.delete(i)
            db.session.commit()
    elif VideoHit.query.filter_by(video_star_mail=current_user.mail).first():
        for i in VideoHit.query.filter_by(video_star_mail=current_user.mail).all():
            db.session.delete(i)
            db.session.commit()
    current_user.video_query = 'off'
    current_user.voting = 'off'
    db.session.commit()
    blogarticles = User.query.all()
    votes = Vote.query.filter_by(vote_mail = current_user.mail).all()
    voted_mails = []
    for i in votes:
        voted_mails.append(i.voted_mail)
    return render_template('myhome.html', voted_mails=voted_mails, current_user=current_user, username=current_user.username, blogarticles=blogarticles, math=math, int=int, str=str, os=os)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>ログイン</title>
    <link rel="stylesheet" href="static/style.css">
 
</head>
<body>
   
    <form action="/register" method="post">
        <p class="text">ユーザーネーム</p>
        <textarea class="area" name="name" id=""></textarea>
        <p class="text">パスワード</p>
        <textarea class="pass area" name="password" type="password" id="" ></textarea>
    </br> 
<button>始める</button>
    </form>
</body>
</html>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>ログイン</title>
    <link rel="stylesheet" href="static/style.css">
 
</head>
<body>
    <p class="logindis">ログイン画面</p>
    <div class="login_form">
    <form method="post" action="/login">
        <p class="text">ユーザーネーム</p>
        <textarea class="area" name="name" id=""></textarea>
        <p class="text">パスワード</p>
        <textarea class="pass area" name="password" type="password" id="" ></textarea>
    </br>
<button>始める</button>
   </form>
</body>
</html>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <link rel="stylesheet" href="static/style.css">
    <title>Document</title>
</head>
<body>
    <p>ログイン成功</p>
</body>
</html>

Answer 1

このアプリがローカルで動作しているとのことですが、本当に動作していますか？

「動かない」と私が言っている理由は下の方に長々と書きましたが、とりあえずサーバ上で動作しない原因としては以下が考えられます。
確認してみてください。

• sqliteのDBに日本語が入っていない。dbをローカルにDLしてくる等して、中を確認してみてください。
• is_authenticatedが掲載コードに無いので、必ず認証失敗している可能性がある。Userクラスにここを参考にして、is_authenticatedを追加してみてください。

なお、今後も質問する場合は、質問には「動作するコード」の掲載をお願いします。

※掲載コードは動作しないので、「本当に動作していますか？」と書いています。
※動かない理由は以下。
まず、osがimportされていないため、以下は動作しません。

app.config['SECRET_KEY'] = os.urandom(24)

次に以下のdef index()でExceptionが発生します。
上の方にある[def index(): redirect('/register')]と関数名が重複しているためです。

@app.route('/login')
def index():
    if request.method == "POST":

[def index(): redirect('/register')]の関数名をhomeにリネームして実行したところ、以下のエラーで動作しません。
これはhome関数(昔のindex)がreturnしていないためです。

Traceback (most recent call last):
  File "venv\lib\site-packages\flask\app.py", line 2077, in wsgi_app
    response = self.full_dispatch_request()
  File "venv\lib\site-packages\flask\app.py", line 1526, in full_dispatch_request
    return self.finalize_request(rv)
  File "venv\lib\site-packages\flask\app.py", line 1545, in finalize_request
    response = self.make_response(rv)
  File "venv\lib\site-packages\flask\app.py", line 1701, in make_response
    raise TypeError(

homeの最後をreturn redirect('/register')に変更して実行すると、以下のエラーで動作しません。
これはuser_loaderが定義されていないためです。

Traceback (most recent call last):
  File "venv\lib\site-packages\flask\app.py", line 2077, in wsgi_app
    response = self.full_dispatch_request()
  File "venv\lib\site-packages\flask\app.py", line 1525, in full_dispatch_request
    rv = self.handle_user_exception(e)
  File "venv\lib\site-packages\flask\app.py", line 1523, in full_dispatch_request
    rv = self.dispatch_request()
  File "venv\lib\site-packages\flask\app.py", line 1509, in dispatch_request
    return self.ensure_sync(self.view_functions[rule.endpoint])(**req.view_args)
  File "app.py", line 38, in register
    return render_template('register.html')
  File "venv\lib\site-packages\flask\templating.py", line 147, in render_template
    ctx.app.update_template_context(context)
  File "venv\lib\site-packages\flask\app.py", line 756, in update_template_context
    context.update(func())
  File "venv\lib\site-packages\flask_login\utils.py", line 392, in _user_context_processor
    return dict(current_user=_get_user())
  File "venv\lib\site-packages\flask_login\utils.py", line 359, in _get_user
    current_app.login_manager._load_user()
  File "venv\lib\site-packages\flask_login\login_manager.py", line 338, in _load_user
    raise Exception(
Exception: Missing user_loader or request_loader. Refer to http://flask-login.readthedocs.io/#how-it-works for more info.
127.0.0.1 - - [18/Apr/2022 15:35:04] "GET /register HTTP/1.1" 500 -
127.0.0.1 - - [18/Apr/2022 15:35:04] "GET /null HTTP/1.1" 404 -

user_loaderはflask-loginのサンプルを参考に、以下の通り追加して動かしてみます。

@login_manager.user_loader
def load_user(user_id):
    return User.get(user_id)

上記追加後、localhost:5000にアクセスし、ユーザを追加します。
ユーザ名はaでパスワードbとして登録したところ、登録できました。(db.create_all()は事前に実行)

次に、localhost:5000/loginにアクセスし、上記ユーザでログインを試みます。
ログインできません。
これは、formがPOSTメソッドでアクセスしようとしているのに、@app.route('/login')def index()ではPOSTメソッドでのアクセスを許可していないためです。

POSTの許可が必要なので@app.route('/login', methods=['GET', 'POST'])に変更して実行すると、適当に追加したuser_loaderが正しくないせいでログインできません。
useridを取得できるようにする必要があるので、Class User に以下を追加します。

    def get(self):
        return self.id

上記を変更するとログインに成功したようです。

成功しましたが、待って下さい。
以下の部分で、login_requiredと書かれていないのでそもそもこのページは誰でも閲覧可能です。

@app.route('/myhome')

そのため@app.route('/myhome')の下に@login_requiredを入れます。
これだとuseridが取得できないのでエラーになるため、user_loaderを以下のように変更します。

@login_manager.user_loader
def load_user(user_id):
    return User.query.get(int(user_id))

これでUnauthorizedが出ました。

flask-loginの公式ページによると、以下の4つを実装する必要があると書いてあります。

• is_authenticated
• is_active
• is_anonymous
• get_id()

class User(UserMixin, db.Model):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(50))
    password = db.Column(db.String(25))

    def get_id(self):
        return self.id

    def is_authenticated(self):
        return True

    def is_anonymous(self):
        return False

    def is_active(self):
        return False

上記を追加するとログインに成功するようになりました。
念のため、以下を追加し、myhomeにアクセスしてみます。

@app.route('/logout')
@login_required
def logout():
    logout_user()
    return redirect('/myhome')

このURLを踏んだ後はUnauthorizedが表示されるようになったので問題無いでしょう。

次に、日本語のユーザID/パスワードで実施してみます。
IDをテスト、パスワードもテストとして登録し、ログインすると、問題無くログインできました。
確認環境がWindowsのため、なんとも言えませんが、ローカルで動いて、というのは再現できたような気がします。

Comments

[dabi]

コードが見にくかったのでコードを省略して書こうとしたのですが、そもそも動かないコードになってしまって申し訳ないです。ご指摘ありがとうございます。再度、
is_authenticated
is_active
is_anonymous
get_id()
を追加し、index.pyを編集しました。しかし、ローカルでは動くがレンタルサーバーにあげるとUnauthorizedエラーとなる問題が解決できません。解決策はありますか？

[FiroProchainezo]

デバッグしてみてはいかがでしょうか？

コアサーバー環境が無いため、実際にその動作を見ることができません。
いろいろな場所にprintを入れてみるなどの簡易デバッグは可能だと思います。

[dabi]

質問の内容が変わってしまうようで申し訳ないですが、レンタルサーバーのデバックはどこからできるのでしょうか

[FiroProchainezo]

管理ツールのどこかにログ表示みたいなのありませんか？
XSERVERではあった気がします。

もしそれが無いなら、自分で適当にファイル出力するようにして、それをFTPとかでダウンロードして閲覧するか、SSHで接続してtailで眺めるなどすれば良いと思います。