Flask-Login：防止cookie重用漏洞

当我的一个朋友告诉我网站上存在安全漏洞时，我正在用Flask开发一个Web应用程序。实际上，如果他转储了登录时浏览器拥有的cookie，注销并粘贴该cookie，就好像他从未注销一样。事实是，这不是预期的行为。当用户注销时，该cookie应该变得无效并且不能再次使用。

现在，我有一个用户模型，存储在数据库中。在那种情况下应该使用什么技术？之前有人遇到过同样的问题吗？而且更重要的是，如何在无需重写每个视图以检查令牌或类似内容的情况下将这种安全性集成到我的网站上？

这是应用程序初始化。

# App initialization
app = Flask(__name__)
app.config.from_object('config')
app.wsgi_app = ProxyFix(app.wsgi_app)

# Database Setup
db = SQLAlchemy(app)

# Login Manager Setup
login_manager = LoginManager()
login_manager.init_app(app)
login_manager.login_view = 'index'
login_manager.session_protection = 'strong'

这是我当前使用的用户模型。

class User(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(50), unique=True)
    password = db.Column(db.String(54))
    superuser = db.Column(db.Boolean())
    active = db.Column(db.Boolean())
    register_date = db.Column(db.DateTime())
    last_login = db.Column(db.DateTime())

请注意，我删除了与该问题无关的方法和附加字段。