и если хранишь открыто пароль в базе, то так нельзя.

Судя по всему, хранит

Пароль должен в виде соленого хэша

Кстати, а какой есть кроссплатформенный способ хранить хэш с солью? Чтобы я мог и из питона его проверить и из го и из джавы, например

Нет, он захэширован

https://hackersandslackers.com/flask-login-user-authentication/
более-менее пример, чтобы понять логику работы

А можно как-то передать запрос из сессии в

def load_user(user_id):
   return database.User.query.get(int(user_id))

Сюда

А то я по-другому писал

Что?

У меня есть авторизация

msg = ''
   if request.method == 'POST' and 'username' in request.form and 'password' in request.form:
       account = model.get_username_and_password(request.form['username'], request.form['password'])
       if account:
           session['loggedin'] = True
           session['id'] = account['id']
           session['username'] = account['username']
           msg = 'Logged in successfully !'

           return redirect(url_for('main.home'))
       else:
           msg = 'Неверное имя пользователя/пароль !'

Как прикрутить сессию 7

Чтобы при авторизации редиректило в home без использования user_login

значит не используй фласк-логин пакет и пиши свой кастом

Ребят, подскажите как сделать не точный поиск по базе данных через sqlalchemy

как ето ? не точный

типо регистронезависимый ?

Ну типа есть в базе слова "мама"  мне нужно что бы при вводе "ма" он нашел "мама"