京公网安备11010502063487号验证上下文隔离:ContextVar 在新线程里不继承(thread_inherit_context=0);asyncio 任务各复制一份;threading.local 在协程间会串;werkzeug.Local 底层是 ContextVar;gunicorn 8 线程下 16 个并发请求 g 读回 0 个错值;线程池要用 copy_context 才带得上请求。
用 sys.setprofile 记录一次请求经过的 Flask 内部函数:wsgi_app → push → full_dispatch_request → finalize_request → pop;展示 3.1.3 的 wsgi_app 源码;每个空的 before_request 钩子约 0.55 µs。
实测 before_request / after_request / teardown_request:正常、abort、视图异常、before 直接返回、404、静态文件各种情况下谁执行;多个钩子的先后顺序;蓝图钩子的作用范围;after_request 返回 None 会 TypeError;TESTING 时异常传出则 after_request 不执行。
Flask 3.1.3 已经没有 before_first_request:改用应用工厂里初始化(一次),或 before_request 加锁(不加锁时 12 个并发请求执行了 12 次 init);gunicorn 3 个 worker 各执行一次,--preload 变成 1 次,线程锁挡不住多进程。
实测 Flask 异常处理器的匹配:MRO 最近的类优先;Exception 处理器也会接住 HTTP 异常,HTTPException 优先于它,状态码处理器优先于 HTTPException;403 与 Forbidden 是同一个键;蓝图处理器只管蓝图内的路由,未匹配的 404 走应用的;500 的 original_exception;TESTING 下异常是否传出。
创建者apikeyadmin是superuser，但显式给key配上只对一个索引有read权限的role_descriptors后，读授权索引成功，写授权索引和读未授权索引都被拒绝，证明key自己声明的role_descriptors才是真实的权限天花板；建一个2秒过期的key，等3秒后收到api key is expired的精确报错，验证expiration严格按墙上时间生效。
验证 abort():它抛出 werkzeug 的 HTTPException(31 个状态码)生成默认 HTML 错误页;可自定义描述;429/405/401 自带 Retry-After/Allow/WWW-Authenticate;可传 Response 或 redirect;未知状态码 LookupError;可往 app.aborter.mapping 注册自定义状态码。
实测视图返回值的转换规则:str/bytes/dict/list/元组三种形态/生成器/Response 各得到什么状态与 Content-Type;None、int、set、dataclass、4 元组的 TypeError 原文;make_response 手动设置 cookie;生成器没有 Content-Length;response_class 统一加头。
验证 Flask 对象就是一个 WSGI callable:手工构造 environ 与 start_response 直接调用;EnvironBuilder 生成 environ;包 wsgi_app 与包 app 的区别;用标准库 wsgiref 服务器运行;gunicorn 与 flask --app 都是按「模块:变量」导入。
验证 Flask 与 Werkzeug 的关系:Flask 3.1.3 的依赖列表;Request、Response、Map、Rule 直接继承或使用 Werkzeug;只用 Werkzeug 12 行写出带路由的 WSGI 应用;同一路由 Flask 每请求多约 18.2 µs。
验证 Flask debug 模式:FLASK_DEBUG、config、app.debug 等价,debug 时 logger=DEBUG、模板自动重载;出错页从 265 字节变成 15272 字节含 traceback 与源码;调试器控制台要 PIN,通过 PIN 后能在服务器上执行代码;--no-reload 只关重载器。
用elasticsearch-certutil生成CA和节点证书搭建2节点集群并开启transport TLS，同一张CA证书下节点成功组网且跨节点写入正常复制；用不同CA签发的冒牌证书配第三个节点尝试加入，原集群node数量卡死在2，冒牌节点日志精确记录SSLHandshakeException和两边CA指纹差异，揭示信任链不匹配的节点在握手阶段就被挡住。