я понял это так, если записать в сессию, то ей все равно кто послал запрос, сессия крутится внутри фласк и должна быть доступна всегда внутри серверной части, не зависимо от того кто послал запрос.
Хотя ты меня немного в смуту завел)) когда приложуха работа без фронта, чисто render_template, все работало))