python - 表单不验证并且没有错误。包含 CSRF 令牌
问题描述
我正在开发一个带有一些烧瓶 wtform 的烧瓶应用程序。当我收到表单时,它们从未经过验证,但表单错误是空的。我的问题可能是什么?
我知道我没有的一个常见问题是包含 csrf_token。我包含了它,并且可以在我的网页加载时看到它在 html 中呈现。但仍然没有验证
这是我正在渲染的 html 文件
<div class="forms center">
<h1>Account Details</h1>
<h2>Update Email Address</h2>
<form id="update-email" action={{ url_for('crud.update_email') }} method="post">
{{ email_form.hidden_tag() }}
<div><input type="text" name="new-email" placeholder="new email address" value=""></div>
<div><input type="submit" name="submit" value="Update Email Address"></div>
</form>
<h2>Update Password</h2>
<form id="update-password" action={{ url_for('crud.update_password') }} method="post">
{{ password_form.hidden_tag() }}
<div><input type="password" name="old-password" placeholder="enter old password" id="old-password" value=""></div>
<div><input type="password" name="new-password" placeholder="enter new password" id="new-password" value=""></div>
<div><input type="password" name="retypepassword" placeholder="retype password" id="retypepassword" value=""></div>
<div><input type="submit" name="submit" id="submit" value="Update Password"></div>
</form>
</div>
它正在这条路线上呈现
@views.route('/account-details', methods=['POST', 'GET'])
@login_required
def account_details():
email_form = UpdateEmailForm()
password_form = UpdatePasswordForm()
return render_template('account-details.html', email_form=email_form, password_form=password_form)
更新密码表格的提交到这里
@crud.route('/update-password', methods=['POST'])
def update_password():
form = UpdatePasswordForm()
old_password = request.form.get('old-password')
new_password = pbkdf2_sha256.hash(request.form.get('new-password'))
userid = session.get('userid')
user_dao = UserDao()
if form.validate_on_submit():
user_dao.update_password(userid, new_password)
return jsonify({"success": True})
return jsonify({"success": False})
这是我正在使用的表单类
from flask_wtf import FlaskForm
from wtforms import StringField, PasswordField, validators
from wtforms.validators import DataRequired, Email, EqualTo, Length, ValidationError
class UpdatePasswordForm(FlaskForm):
oldpassword = PasswordField('old-password', [DataRequired()])
newpassword = PasswordField('new-password', [DataRequired(), EqualTo('retypepassword'), Length(min=6)])
retypepassword = PasswordField('retypepassword', [DataRequired()])
查看浏览器中的网络选项卡,它会在发布请求中发送预期的结果,如果我在后端检查,它会按预期接收所有内容。不幸的是,该表单无论如何都无法验证,因此我希望它与我不了解 wtforms 的事情有关
谢谢!
解决方案
我不相信替代答案是正确的。我有很多 FlaskForms 我没有通过请求。
相反,我认为您的错误可能出在您的命名约定中。您的类字段名称是:
'oldpassword' 'newpassword' etc..
但您的 HTML 元素 ID 和名称是:
'old-password' 'new-password'
即表单不知道要解析什么。对齐你的名字..
推荐阅读
- javascript - 我想让我的应用程序运行得更好,将它从浏览器移动到 node.js 会提高性能吗?
- angular - 当我有正确的格式时,我收到“Type 'string []' is notassignable to type 'string'”
- c# - 如何正确执行 DateTime.Parse
- java - 使用递归删除链表中所有出现的元素
- laravel-5.7 - Ubuntu的Laragon替代品?
- javascript - 文本中未替换的字符串
- python - 我可以在一批数据上使用 cv2.cvtColor(image,cv2.COLOR_GRAY2RGB) 吗?
- regex - 如何使用“sed”为整数列表中的每个数字添加动态前缀?
- python - 如何在 matplotlib 轴中创建可缩放图像?
- prometheus - 10 分钟后停用普罗米修斯警报