При получении токена CSRF отсутствует ошибка при попытке загрузить изображение в приложение flask - PullRequest
Новая
       37

При получении токена CSRF отсутствует ошибка при попытке загрузить изображение в приложение flask

0 голосов
/ 05 марта 2020

Я пытаюсь загрузить изображение в мое приложение flask, используя методы flask -docs, но эта ошибка продолжает появляться: 

400 Bad Request, CSRF Token is missing.

Вот функции просмотра: 

# file uploading (avatar)
def allowed_file(filename):
    return '.' in filename and filename.rsplit('.', 1)[1].lower() in ALLOWED_EXTENSIONS


@login_required
@app.route('/upload_avatar', methods=['POST', 'GET'])
def upload_avatar():
    if request.method == 'POST':
        if 'file' not in request.files:
            flash('No file part')
            return redirect(url_for('user'))
        file = request.files.get('file', False)
        if file.filename == '':
            flash('No selected file')
            return redirect(url_for('user'))
        if file and allowed_file(file.filename):
            filename = secure_filename(file.filename)
            file.save = (os.path.join(app.config['UPLOAD_FOLDER'], current_user.username))
            return redirect(url_for('uploaded_file', filename=filename))
    return render_template('upload_avatar.html')


@login_required
@app.route('/uploaded_file')
def uploaded_file(filename):
    return send_from_directory(app.config['UPLOAD_FOLDER'], filename)

И это шаблон: 

<!doctype html>
<title>Upload new File</title>
<h1>Upload new File</h1>
<form method=post enctype=multipart/form-data>
    <input type=file name=file>
    <input type=submit value=Upload>
</form>

У меня инициализирован csrf.protect 

csrf = CsrfProtect()


csrf.init_app(app)


UPLOAD_FOLDER = '/mnt/d/work/mysnsite/app/uploads/'
ALLOWED_EXTENSIONS = {'txt', 'pdf', 'png', 'jpg', 'jpeg', 'gif'}
CKEDITOR_ENABLE_CSRF = True
WTF_CSRF_ENABLED = False

WTF_CSRF_SECRET_KEY = 'secretkey'
app.config['SECRET_KEY'] = 'secretkey2'

app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER

Я пытался добавить {{ form.csrf_token() }} и {{ form.hidden_tag() }}, но это не не работает, так как в моей функции просмотра нет инициализированной формы ..

...