python - login_required 编码下一个参数，重定向失败

Question

我正在为我的应用程序中的某些路由使用 Flask-login 的 @login_required 装饰器。在未登录的情况下导航到这些路线时，我会被重定向到登录页面。到目前为止一切顺利。

重定向的网址如下所示:/login?next=%2Fusers
看起来它对下一个参数进行了 url 编码，这是我在遇到的示例中没有看到的。登录后，重定向回 next 总是失败并回退到索引页面。我认为这是因为 next 是 url 编码的。

我应该以不同的方式解决这个问题吗？我刚刚开始深入研究 Flask 框架并研究示例，所以我不太了解做事的最佳方法。

这是一个示例路线:

login_manager.login_view = 'login'

@app.route('users')  
@login_required  
def users():  
  return 'Test'

我的登录路线如下所示:

@app.route('/login')
def login():
  error = None
  next = request.args.get('next')
  if request.method == 'POST':
    username = request.form['username']
    password = request.form['password']

    if authenticate_user(username, password):
      user = User.query.filter_by(username=username).first()
      if login_user(user):
        flash("You have logged in")
        session['logged_in'] = True
        return redirect(next or url_for('index', error=error))
    error = "Login failed"
  return render_template('login.html', login=True, next=next, error=error)

预先感谢您的帮助。

Answer 1

我发现，导航到受登录保护的路由(本例中为/requests)将导致使用 next 参数重定向到登录页面。

/login?next=%2Frequests  

在我的登录模板中，我有这个:

<form action="{{ url_for('login') }}" method='POST'>

这导致表单在没有任何参数的情况下被发布到 /login 路由。删除 action 属性或将其更改为 action="" 会导致表单发布到其自己的 url，其中包括原始查询字符串。另一种选择是在 url_for 中包含 next=next。

<form action="{{ url_for('login', next=next) }}" method='POST'>