Flask重定向传递数据的方法及400错误解决

核心问题原因 #

你遇到的400 Bad Request错误主要来自两个方面：

1. 路由参数与查询参数混淆：validate_event路由中定义了<int:event_id>作为路径参数，但你在函数里却试图从request.args（查询参数）中获取它，同时url_for生成的URL会将event_id同时放在路径和查询参数中，导致URL格式冲突。
2. 复杂参数传递错误：如果change_list是列表、字典这类非字符串结构，直接作为URL参数传递会因为格式不合法触发400错误——URL查询参数只能是字符串类型，复杂结构未序列化会产生非法字符。

修正后的代码实现 #

方案一：序列化复杂参数（适合小数据量） #

先将change_list序列化为JSON字符串，传递后再反解析：

# view_event视图
import json

@bp.route('/<int:event_id>/view_event', methods=('GET', 'POST'))
@login_required
def view_event(event_id):
    # ... 生成change_list、event_name的业务逻辑
    change_list_str = json.dumps(change_list)
    return redirect(url_for('event.validate_event',
                            event_id=event_id,
                            event_name=event_name,
                            change_list=change_list_str))

# validate_event视图
import json

@bp.route('/<int:event_id>/validate_event', methods=('GET', 'POST'))
@login_required
def validate_event(event_id):
    # 路由参数event_id直接通过函数参数获取，无需从request.args取
    event_name = request.args.get('event_name')
    change_list_str = request.args.get('change_list')

    # 处理参数缺失的情况
    if not event_name or not change_list_str:
        return redirect(url_for('event.view_event', event_id=event_id))
    
    # 反序列化change_list，处理解析失败的情况
    try:
        change_list = json.loads(change_list_str)
    except json.JSONDecodeError:
        return redirect(url_for('event.view_event', event_id=event_id))
    
    # ... 验证页面的业务逻辑

方案二：使用Session存储（适合大数据量） #

如果change_list数据量较大，URL参数会因长度限制触发414错误，此时用Session存储更安全：

# view_event视图
@bp.route('/<int:event_id>/view_event', methods=('GET', 'POST'))
@login_required
def view_event(event_id):
    # ... 生成change_list、event_name的业务逻辑
    session['change_list'] = change_list
    session['event_name'] = event_name
    return redirect(url_for('event.validate_event', event_id=event_id))

# validate_event视图
@bp.route('/<int:event_id>/validate_event', methods=('GET', 'POST'))
@login_required
def validate_event(event_id):
    # 从Session中取出数据，取出后立即删除避免重复使用
    event_name = session.pop('event_name', None)
    change_list = session.pop('change_list', None)

    if not event_name or not change_list:
        return redirect(url_for('event.view_event', event_id=event_id))
    
    # ... 验证页面的业务逻辑

注意：使用Session需提前配置Flask的SECRET_KEY，否则无法正常存储数据。

通用问题诊断方法 #

1. 开启调试模式看详情：设置app.debug = True，Flask会展示400错误的具体原因（比如非法字符、参数缺失），直接定位问题。
2. 打印生成的URL：在redirect前添加print(url_for(...))，检查URL是否有非法字符、参数是否重复或格式错误。
3. 区分路由参数与查询参数：路由中定义的<int:event_id>属于路径参数，会自动注入函数参数；其他参数是查询参数，需从request.args获取，不要混淆两者。
4. 检查参数类型：URL查询参数仅支持字符串，复杂结构必须先序列化（如JSON、pickle），且要确保序列化后的字符串能被正确解析。
5. 测试参数长度：如果参数过长，优先用Session或数据库临时存储，避免URL长度超限。

内容的提问来源于stack exchange，提问作者Frank Harris