คำขอ POST ของ Flask-Login กลายเป็นคำขอ GET หลังจากเข้าสู่ระบบ [ซ้ำกัน]

นี่เป็นมากกว่าการเปลี่ยนเส้นทาง (ซึ่งอาจยังอาจเป็นปัญหาสำหรับเบราว์เซอร์ / ไคลเอ็นต์บางตัว) ลูกค้าของคุณจะต้องจดจำเนื้อหาของคำขอเริ่มแรก และโพสต์ใหม่ในภายหลัง ไม่มีกลไกดังกล่าวอยู่ในข้อกำหนด HTTP

สิ่งที่คุณสามารถทำได้คือจดจำคำขอ (ในเซสชันเกี่ยวกับสิ่งที่คล้ายกัน) จากนั้นทำการเปลี่ยนเส้นทาง จากนั้นประมวลผลคำขอที่เก็บไว้ ฉันไม่คิดว่าจะมีทางลัดที่นี่

หากคุณต้องการเปลี่ยนเส้นทางเป็น POST จริงๆ คุณสามารถทำได้ สมมติว่าคุณมีมุมมองที่มีการเปลี่ยนเส้นทางเช่นนี้ (นำมาจากเอกสารการเข้าสู่ระบบขวดอย่างไร้ยางอาย):

@app.route('/login', methods=['GET', 'POST'])
def login():
    # Here we use a class of some kind to represent and validate our
    # client-side form data. For example, WTForms is a library that will
    # handle this for us, and we use a custom LoginForm to validate.
    form = LoginForm()
    if form.validate_on_submit():
        # Login and validate the user.
        # user should be an instance of your `User` class
        login_user(user)

        flask.flash('Logged in successfully.')

        next = flask.request.args.get('next')
        # next_is_valid should check if the user has valid
        # permission to access the `next` url
        if not next_is_valid(next):
            return flask.abort(400)

        return flask.redirect(next or flask.url_for('index'))
    return flask.render_template('login.html', form=form)

จากนั้น คำตอบนี้ เสนอราคา Wikipedia:

เว็บเบราว์เซอร์จำนวนมากใช้โค้ดนี้ในลักษณะที่ละเมิดมาตรฐานนี้ โดยเปลี่ยนประเภทคำขอของคำขอใหม่เป็น GET โดยไม่คำนึงถึงประเภทที่ใช้ในคำขอเดิม (เช่น POST) 1 ด้วยเหตุนี้ HTTP/1.1 (RFC 2616) จึงเพิ่มรหัสสถานะใหม่ 303 และ 307 เพื่อแยกความกำกวมระหว่างพฤติกรรมทั้งสอง โดยที่ 303 กำหนดให้เปลี่ยนประเภทคำขอเป็น GET และ 307 จะคงประเภทคำขอไว้ตามที่ส่งไปในตอนแรก

ดังนั้นคำตอบของคุณคือเปลี่ยนเส้นทางไปที่ flask.redirect(next or flask.url_for('index'), code=307)

โปรดทราบว่าคุณอาจต้องเปลี่ยนเส้นทางไปที่ login ดูเป็น POST เพื่อให้ใช้งานได้ คุณสามารถสร้างตัวจัดการที่ไม่ได้รับอนุญาตแบบกำหนดเองได้:

@login_manager.unauthorized_handler
def unauthorized():
    # do stuff
    return a_response