12-04 追踪一份会话

题目

记录登录前后与退出后的编号，画出服务器表中记录的变化；再让旧编号请求列表，解释为什么不能继续取得原身份。

推导与做法

登录成功时撤销匿名会话，建立带用户身份的新会话；退出时撤销登录会话并替换 Cookie。只清空页面显示，不能让旧 Cookie 自动失去权限。

题解保留登录中的 Cookie 副本，退出后用另一个客户端重新发送，读取书架应返回 401。会话编号前后不同还不够，服务端也必须不再接受已经撤销的编号。

过程图

%% 每个节点保留输入、执行位置或执行后的实际状态。 flowchart TD S0["匿名会话S0"] S1["登录撤销S0，建立身份会话S1"] S0 --> S1 S2["退出撤销S1，再建立匿名S2"] S1 --> S2 S3["拿旧S1读取：401"] S2 --> S3 classDef default fill:#EEF0FB,stroke:#4657B5,color:#24324A linkStyle default stroke:#4657B5

实现与运行

查看带注释实现。本题与相关处理函数放在同一章节代码文件中；启动工具负责定位相邻项目和选择题号。

在配套目录的 Web应用共同基础/web_project 中运行。先按项目 README 执行 uv sync --locked。

# 使用项目解释器运行本题，题号决定执行哪一组演示。
uv run python "../../学习索引/参考实现/代码/ch12.py" 12-04

程序按题号输出处理后的值、查询结果或状态。先和前面的手算比较，再修改一项输入重跑。

查看本题运行结果

# 与上面的手算状态和题目数值逐项比较。
{
  "rotated": true,
  "logout_rotated": true,
  "old_cookie_status": 401
}