flask 如何跳转到第三方页面, 要 post 数据.

https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/307

"The only difference between 307 and 302 is that 307 guarantees that the method and the body will not be changed when the redirected request is made. With 302, some old clients were incorrectly changing the method to GET: the behavior with non-GET methods and 302 is then unpredictable on the Web, whereas the behavior with 307 is predictable. For GET requests, their behavior is identical."

注意看这里的 302 和 307 的区别

l4ever

2020-01-03 13:24:04 +08:00

@bolide2005 我是想通过访问一个 flask 写的页面生成一段 token, 通过 token 登录第三方网站.
我首先想到的是 redirect('http://xxx.com/login/?token=xxxxx')
这是 get 当然可以

但是如果是 post, 第三方网站只能 post 请求
如何把我的 tokenpost 到 http://xxx.com/login/ 并跳转.实现登录

bolide2005

2020-01-03 13:26:46 +08:00

@l4ever #3
redirect 的方法有一个参数 code 是用来制定状态码的，传入 307 试试？
不过你这种用法又不一样了，相当于又修改了 browser 传入的 body，能不能行我就不确定了，可以自己起个服务测测

bolide2005

2020-01-03 13:27:10 +08:00

制定 -> 指定

bolide2005

2020-01-03 13:29:18 +08:00

我想了想，八成是不行的。

redirect 其实是通过状态码要求 browser 进行某种重新请求，你修改的 body 是没办法传给 browser 的，这条路估计走不通。

l4ever

2020-01-03 13:30:44 +08:00

@bolide2005 redirect 应该做不到. 不知道 flask 有没有其他的方法能做到.

l4ever

2020-01-03 13:32:43 +08:00

我想了一下, 跳到自己的页面. 用 js 提交这个 form 可以做到. 但这样太不科学了.

jowan

2020-01-03 13:32:53 +08:00

用 flash 生成 form 表单自动提交过去就行了参考支付宝的 SDK

jowan

2020-01-03 13:33:56 +08:00

你下载支付宝网页支付的 SDK 就知道了他自己就是生成 form 表单跳转过去的
你 flask 也可以在 template 里面生成表单自动提交

bolide2005

2020-01-03 13:34:02 +08:00

@l4ever #8
第三方是自己的服务吗？
如果不是的话你这样做会遇到跨域的问题。

leishi1313

2020-01-03 14:12:28 +08:00 via Android

做不到的，你要登录第三方人家凭什么让你一个 token 就能登上。你要是 redirect 到第三方登录页然后用户名 /密码自动填充还差不多

ipwx

2020-01-03 14:15:10 +08:00 via Android

如果第三方页面不是你控制的，一个 csrf token 就能让你无法可行

l4ever

2020-01-03 14:36:00 +08:00

```
return f"""
<title>LOADING</title>
<body onload="document.forms[0].submit();">
<form id="sso" action="xxx.com" method="POST">
<input type="hidden" value="{token}">
</body>
"""
```
可以了.

l4ever

2020-01-03 14:36:20 +08:00

@leishi1313
@ipwx 本帖不讨论安全

Lax

2020-01-03 15:06:44 +08:00

用脚本 form.submit 吧。在浏览器发生的跳转，POST 又注定不能用 redirect 和 location.href。