对Plone 5上的脚本Python上的doActionFor工作流忽略CSRF保护

Question

我正在尝试使用Script Python进行工作流转换。

像这样：

wtool = context.portal_workflow
obj = context.Plone.doc1
wtool.doActionFor(obj, 'publish')
obj.reindexObject()

但我得到了确认页面。此页面标题为Confirming User Action。

我认为这是CSRF保护的自动功能。请告诉我。忽略对我的脚本的保护。

Answer 1

我想你的脚本是从链接中调用的。您需要更改脚本的调用方式：

• 将其称为表单中的POST（plone.protect会自动将身份验证器令牌添加到您的表单中），
• 在链接的查询字符串中添加令牌（请参阅http://docs.plone.org/develop/addons/upgrade_to_50.html?highlight=protect#csrf-protection）