Flask-WTForms FileField не проверяется

Question

Я пытаюсь создать приложение для загрузки файла на веб-сервер, используя поле формы FileField Flask и WTForms. Сообщение проходит успешно, но мне любопытно, почему form.validate_on_submit() терпит неудачу каждый раз, даже если конкретные валидаторы все успешны. Вот мой код для формы (forms.py), приложение (main.py) и шаблон html (upload.html).

### forms.py 

from flask.ext.wtf import Form 
from flask.ext.wtf.html5 import EmailField 
from flask.ext.wtf.file import FileField, FileRequired, FileAllowed 
from wtforms import validators, ValidationError, SubmitField 

class UploadForm(Form): 
    presentation = FileField('Presentation in Image Format', validators=[FileRequired(), FileAllowed(['jpg', 'png'], 'Images only!')]) 
    submit = SubmitField("Send") 



### main.py 

from forms import UploadForm 
from flask import render_template, url_for, redirect, send_from_directory 

@app.route('/upload/', methods=('GET', 'POST')) 
    def upload(): 
    form = UploadForm() 
    if form.validate_on_submit(): 
     filename = secure_filename(form.presentation.file.filename) 
     print filename 
     form.presentation.file.save(os.path.join('uploads/', filename)) 
     return redirect(url_for('uploads', filename=filename)) 
    filename = None 
    return render_template('upload.html', form=form, filename=filename) 

@app.route('/uploads/<filename>') 
    def uploaded_file(filename): 
    return send_from_directory(app.config['UPLOAD_FOLDER'], filename) 



### upload.html 
    {% for message in form.presentation.errors %} 
    <div class="flash">{{ message }}</div> 
    {% endfor %} 
    <form action="/upload/" method="POST" enctype="multipart/form-data"> 
    {{ form.presentation.label }} 
    {{ form.presentation }} 
    {{ form.submit}} 
    </form> 

Кто-нибудь знает, почему это может не подтвердить? Или мне не следует использовать validate_on_submit()?

Answer 1

Flask-WTF позволяет CRSF по умолчанию, если вы печатаете form.errors, вы получите сообщение о том, что вам нужен токен csrf.

Решение прост, поставьте {{ form.csrf_token }} в свой шаблон или отключите CSRF формы, но вы действительно не должны этого делать.

<form action="/upload/" method="POST" enctype="multipart/form-data"> 
{{ form.presentation.label }} 
{{ form.presentation }} 
{{ form.csrf_token }} 
{{ form.submit}} 
</form> 

Существует также быстрый способ добавить каждые скрытые поля формы hidden_tags:

<form action="/upload/" method="POST" enctype="multipart/form-data"> 
{{ form.presentation.label }} 
{{ form.presentation }} 
{{ form.hidden_tag() }} 
{{ form.submit}} 
</form>