plone - 忽略 Plone 5 上 Script Python 工作流 doActionFor 的 CSRF 保护

Question

我正在尝试使用 Python 脚本进行工作流程转换。

像这样:

wtool = context.portal_workflow
obj = context.Plone.doc1
wtool.doActionFor(obj, 'publish')
obj.reindexObject()

但是我得到了确认页面。此页面标题是确认用户操作。

我认为这是CSRF保护的自动功能。请告诉我。忽略对我的脚本的保护。

Answer 1

我想您的脚本是从链接调用的。您需要更改脚本的调用方式:

• 在表单中将其作为 POST 调用(plone.protect 会自动将身份验证器 token 添加到您的表单中)，
• 在链接的查询字符串中添加 token (请参阅 http://docs.plone.org/develop/addons/upgrade_to_50.html?highlight=protect#csrf-protection)