Question

尝试弄清楚当我调用send_confirmation_instructions时以及使用内置重发确认指令表单调用它时之间的区别。

这是我新用户视图中的通话：

newuser = User(
            email = newform.email.data,
            first_name = newform.first_name.data,
            last_name = newform.last_name.data,
            business_name = newform.business_name.data,
            roles = [Role.query.filter_by(id=role_id).first() for role_id in newform.roles.data],
            active = True
            )

        if newform.req_conf.data:
            send_confirmation_instructions(newuser)
        else:
            newuser.confirmed_at = datetime.utcnow()

这是来自发送确认视图的内置调用：

def send_confirmation():
    """View function which sends confirmation instructions."""

    form_class = _security.send_confirmation_form

    if request.json:
        form = form_class(MultiDict(request.json))
    else:
        form = form_class()

    if form.validate_on_submit():
        send_confirmation_instructions(form.user)
        if request.json is None:
            do_flash(*get_message('CONFIRMATION_REQUEST', email=form.user.email))

    if request.json:
        return _render_json(form)

    return _security.render_template(config_value('SEND_CONFIRMATION_TEMPLATE'),
                                     send_confirmation_form=form,
                                     **_ctx('send_confirmation'))

据我所知，所有的魔力都发生在这个功能上： send_confirmation_instructions（用户）

我可以告诉我如何调用它以及Flask-Security如何调用它，唯一的区别是我使用的是用户实例，内置函数使用form.user。

跟踪它使用的表单，我看不到form.user的分配位置：

class SendConfirmationForm(Form, UserEmailFormMixin):

    submit = SubmitField(get_form_field_label('send_confirmation'))

    def __init__(self, *args, **kwargs):
        super(SendConfirmationForm, self).__init__(*args, **kwargs)
        if request.method == 'GET':
            self.email.data = request.args.get('email', None)

    def validate(self):
        if not super(SendConfirmationForm, self).validate():
            return False
        if self.user.confirmed_at is not None:
            self.email.errors.append(get_message('ALREADY_CONFIRMED')[0])
            return False
        return True

我现在很迷茫，所以我转向你寻求帮助。我有什么想法我做错了吗？

Answer 1

决定尝试提交到数据库，然后发送确认，确定有效。不知道为什么它有所作为，因为据我所知，没有任何函数在数据库中使用或改变任何东西，但显然我错过了一些东西。

更改代码如下，现在一切都很好！

    if newform.req_conf.data:
        db.session.add(newuser)
        db.session.commit()
        send_confirmation_instructions(newuser)
    else:
        newuser.confirmed_at = datetime.utcnow()
        db.session.add(newuser)
        db.session.commit()

尝试使用Flask-Security手动确认用户电子邮件时，无效的确认令牌

1 个答案: