Flask POST Redirect：地址栏中显示的参数

Question

设置：

1. Flask 网络应用程序。
2. 用户导航到多个页面之一 [例如game page (localhost:5000/game) 或 players page (localhost:5000/players)] 通过在表单中​​带有 GAME_ID 的 post 请求。 GAME_ID 用于获取更多详细信息并呈现页面。

目标：

1. 当未经身份验证的用户向/game 发出post 请求时，将他们重定向到/login 页面，但在会话中保留端点（game）和GAME_ID，以便成功登录后，我可以将他们发送回他们正在访问的页面。我的方法是进行 307 重定向。

方法（基于this和this）：

在 application.py 中

@login_manager.unauthorized_handler
def intercept_unauthorized():
    <Set NEXT_PAGE_FOR_REDIRECT and GAME_ID_FOR_REDIRECT into the session>
    return redirect(url_for('login'))

@application.route("/login", methods=['GET', 'POST'])
def login():
    #User sees the login page
    if request.method=='GET':
      <show the login page>
    
    #User has submitted username and password on the login page
    elif request.method=='POST':
      <authentication code here>
      if validUser:
          #Get the page the user was trying to access e.g. 'game'
          nextPage = session.get('NEXT_PAGE_FOR_REDIRECT')
          session.pop('NEXT_PAGE_FOR_REDIRECT')
          gameID = session.get('GAME_ID_FOR_REDIRECT')        
          session.pop('GAME_ID_FOR_REDIRECT')

          return redirect(url_for(next_page, gameID=gameID), code=307)

@application.route("/game", methods=['POST'])
@login_required
def game():
    if 'gameID' in request.form:
        render_template('game.html', gameID=request.form['gameID'])

问题：

1. 我可以重定向到/game，其中request.method 是POST。但是request.form中的数据是login页面提交的数据，即用户名和密码。
2. 我可以访问我在url_for 行中设置的gameID，但它是在request.args 中发送的（并且在浏览器的地址栏中可见），而不是通过request.form。

问题：

1. 我使用重定向的方法是否正确？
2. 如何修改发送至/game 的表单，以便将gameID 添加到其中？

Answer 1

发件人：https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/307

HTTP 307 临时重定向重定向状态响应代码指示 请求的资源已暂时移至 URL 由 Location 标头给出。

重用原始请求的方法和主体来执行 重定向的请求。在您希望使用的方法的情况下 改为 GET，请改用 303 See Other。这在您使用时很有用 想对不是上传的 PUT 方法给出答案 资源，但是一条确认消息（例如“您已成功上传 XYZ")。

307 和 302 之间的唯一区别是 307 保证 重定向时方法和正文不会改变 已提出请求。

所以，原来的request.form 被保留了。您可以只使用 session 来显示隐藏的 ID，例如：

@application.route("/game", methods=['POST'])
@login_required
def game():
    gameID = session.get('GAME_ID_FOR_REDIRECT')        
    session.pop('GAME_ID_FOR_REDIRECT')
    render_template('game.html', gameID=gameID )

当然，您必须从 login() 中删除 pop()