Flask-WTForms FileField не проверяется

Я пытаюсь создать приложение для загрузки файла на веб-сервер с помощью поля формы Flask и WTForms FileField. Сообщение проходит успешно, но мне любопытно, почему form.validate_on_submit () терпит неудачу каждый раз, даже если все конкретные валидаторы успешно работают. Вот мой код для формы (forms.py), приложения (main.py) и шаблона html (upload.html).

### forms.py   

from flask.ext.wtf import Form
from flask.ext.wtf.html5 import EmailField
from flask.ext.wtf.file import FileField, FileRequired, FileAllowed
from wtforms import validators, ValidationError, SubmitField

class UploadForm(Form):
  presentation = FileField('Presentation in Image Format', validators=[FileRequired(), FileAllowed(['jpg', 'png'], 'Images only!')])
  submit = SubmitField("Send")



### main.py

from forms import UploadForm
from flask import render_template, url_for, redirect, send_from_directory

@app.route('/upload/', methods=('GET', 'POST'))
  def upload():
    form = UploadForm()
    if form.validate_on_submit():
      filename = secure_filename(form.presentation.file.filename)
      print filename
      form.presentation.file.save(os.path.join('uploads/', filename))
      return redirect(url_for('uploads', filename=filename))
    filename = None
    return render_template('upload.html', form=form, filename=filename)

@app.route('/uploads/<filename>')
  def uploaded_file(filename):
    return send_from_directory(app.config['UPLOAD_FOLDER'], filename)



### upload.html
   {% for message in form.presentation.errors %}
     <div class="flash">{{ message }}</div>
   {% endfor %}
   <form action="/upload/" method="POST" enctype="multipart/form-data">
     {{ form.presentation.label }}
     {{ form.presentation }}
     {{ form.submit}}
   </form>

Кто-нибудь знает, почему это может не проверяться? Или мне не следует использовать validate_on_submit ()?


person user2408069    schedule 16.01.2014    source источник
comment
используйте form.validate() вместо form.validate_on_submit() и измените form = UploadForm() на form = UploadForm(request.form)   -  person odai alghamdi    schedule 16.01.2014
comment
Я пробовал это - не сработало. Кроме того, на этот раз он возвращает сообщение об ошибке (раньше оно публиковалось без сообщения об ошибке) None, о котором я могу только предположить, это имя файла, поскольку оно не было проверено.   -  person user2408069    schedule 16.01.2014


Ответы (1)


Flask-WTF по умолчанию включает CRSF. Если вы напечатаете form.errors, вы получите сообщение о том, что требуется токен csrf.

Решение простое: поместите {{ form.csrf_token }} в свой шаблон или отключите CSRF формы, но вам действительно не стоит этого делать.

<form action="/upload/" method="POST" enctype="multipart/form-data">
 {{ form.presentation.label }}
 {{ form.presentation }}
 {{ form.csrf_token }}
 {{ form.submit}}
</form>

Существует также быстрый способ добавить все скрытые поля в форму hidden_tags:

<form action="/upload/" method="POST" enctype="multipart/form-data">
 {{ form.presentation.label }}
 {{ form.presentation }}
 {{ form.hidden_tag() }}
 {{ form.submit}}
</form>
person lepture    schedule 17.01.2014
comment
К сожалению, у меня недостаточно очков, чтобы проголосовать. Однако это принято как правильный ответ. - person user2408069; 18.01.2014