人工构造 Flask session 模拟 cookie 登陆

有没有好奇为什么 Flask 配置必须要求一个 SECRET_KEY，然后就可以在浏览器保存一个 session 状态读写数据。 这里记一下它的底层实现 ………