LoginManager 对象的session_protection 属性可以设为None、'basic' 或'strong',以提 供不同的安全等级防止用户会话遭篡改。设为'strong' 时,Flask-Login 会记录客户端IP 地址和浏览器的用户代理信息,如果发现异动就登出用户