Eu sugiro usar o flask-login extensão, torna o gerenciamento de sessão muito fácil de adicionar ao seu flask aplicação, e fornece uma boa documentação que cobre em detalhes todos os aspectos da extensão.