Flask test_client需在应用上下文中初始化，推荐用pytest fixture封装app并每次创建新client；测试中需配置SECRET_KEY以支持session，表单提交用data参数、JSON接口用json.dumps和content_type，数据库用内存SQLite加db.session.remove()隔离状态。
Flask test_client 怎么初始化才不会报 RuntimeError: Working outside of application context
直接调用 app.test_client() 前必须有应用上下文，否则 Flask 内部连 current_app 都拿不到。这不是测试写错了，是启动方式不对。
- 正确做法：用
app.app_context()包裹初始化逻辑，或更推荐——在测试函数里用app.test_client()时确保app已配置好且未被销毁 - 常见错误：在模块顶层、
pytest的conftest.py里直接写client = app.test_client()—— 此时应用还没加载配置，上下文不存在 - 推荐结构：把
app实例封装成 pytest fixture，每次测试前用@pytest.fixture函数返回新 client，同时触发上下文激活
怎么让 test_client.get() 正确带上 session 和 cookies
默认 test_client 是“干净”的，不保留状态。要测登录态、CSRF、跳转链路，得手动管理 session 或启用会话支持。
- Flask 默认禁用 session 签名（开发时），测试中若依赖
session，需设置app.config['SECRET_KEY'] = 'test-key'，否则session写入失败 - 模拟已登录：先
client.post('/login', data={'username': 'test'})，再client.get('/dashboard')—— session 自动延续，前提是视图里用了session且没报错 - 手动注入 cookie：用
client.set_cookie('localhost', 'session', value='xxx')，但注意 Flask session 是签名过的，直接塞 raw 值大概率 400；真要这么做，得用itsdangerous手动编码
为什么 test_client.post() 提交表单总返回 400 或 405
不是路由没写对，大概率是 content-type、CSRF、或数据格式没对齐后端期待。
- 表单提交（
enctype="application/x-www-form-urlencoded"）：用data=dict(username='a', password='b')，不用json=...；否则 Flask 解析不到字段 - JSON 接口：必须显式传
content_type='application/json'，且data要是字符串，比如json.dumps({'x': 1})，不能直接传 dict - CSRF 保护开启时：
test_client不自动带 token，要么关掉测试环境的WTF_CSRF_ENABLED = False，要么在 form HTML 中解析出csrf_token字段再 POST 过去
pytest 中怎么隔离数据库状态避免测试互相污染
每个测试跑完都该还原到初始状态，不然 A 测试删了用户，B 测试查不到就挂了。
- 别复用生产数据库 URL；测试用
sqlite:///:memory:或临时文件路径，启动时建表，结束即丢弃 - 用 fixture 控制生命周期：定义一个
dbfixture，在yield前清空所有表（db.drop_all(); db.create_all()），比手动delete更可靠 - 注意 ORM session 缓存：即使 DB 清空了，如果测试中用了
db.session.add()没commit或rollback，下个测试可能读到脏对象；建议每个测试末尾加db.session.remove()
最麻烦的其实是异步任务、缓存、外部 HTTP 调用这些——它们不在 test_client 范围内，得单独 mock，而且容易漏掉。测接口时，先确认你真正想验证的是哪一层。
