忽略CSRF對doAction的保護對於Plone 5上腳本Python上的工作流程

我正在嘗試使用腳本Python進行工作流轉換。忽略CSRF對doAction的保護對於Plone 5上腳本Python上的工作流程

像這樣：

wtool = context.portal_workflow 
obj = context.Plone.doc1 
wtool.doActionFor(obj, 'publish') 
obj.reindexObject()

但我得到確認頁面。本頁標題是Confirming User Action。

我認爲這是CSRF保護的自動功能。請告訴我。忽略對我的腳本的保護。

來源

2016-07-08 terapyon

我想你的腳本是從鏈接調用的。您需要更改腳本的調用方式：

或者把它作爲一個形式的POST（plone.protect將認證令牌會自動添加到您的形式），
無論是在添加令牌querystring在你的鏈接（見http://docs.plone.org/develop/addons/upgrade_to_50.html?highlight=protect#csrf-protection）

來源

2016-07-08 07:22:42 ebrehault

非常感謝！我可以運行我的腳本。 – terapyon

我爲呼叫網址創建了另一個腳本。 ' 鑑權= context.restrictedTraverse（「@@認證者」） URL = 「/ Plone的/ portal_skins中/自定義/ wf_tool_」 + 「？_authenticator =」 + authenticator.token（） context.REQUEST.RESPONSE.redirect（ url） ' – terapyon

忽略CSRF對doAction的保護對於Plone 5上腳本Python上的工作流程

回答

相關問題