シリアライザーの有効期限が検出できません

Question

いつもお世話になっております。

PythonのFLASKを用いて、アカウント登録機能を作成しています。
ユーザー名をメールアドレスとし、新規アカウント登録があったらそのメールアドレスへ確認のメールを送信、メールに記載されたリンクを踏んで登録完了、という流れを作りたいです。

BlueprintでAとBのフォルダに分けた機能のうち、Aの方でアカウント登録機能を作ろうとしています。
以下のようにコードを作成しましたが、何故か期限切れでも全てOKと判断してしまいます。

ディレクトリ構造は以下の通りです。
main
┣server.py
┣config.py
┣modules
┃　┗common.py
┃
┣A
┃┗A.py
┣B
┃┗B.py

コードを抜粋したものが以下の通りです。

#!/usr/local/bin/python3
# -*- coding: utf-8 -*-

from flask import Flask, render_template, url_for, request, redirect, Blueprint
from flask_login import LoginManager, login_user, logout_user, login_required, UserMixin, login_required

# 分割したモジュールをインポート
from A.A import A_app
from B.B import B_app

# Flask使用準備
app = Flask(__name__)

# ログインマネージャー準備
login_manager = LoginManager()
login_manager.init_app(app)
app.config.from_pyfile('config.py')

## 分割先のコントローラー(Blueprint)を登録
app.register_blueprint(A_app, url_prefix='/A')
app.register_blueprint(B_app, url_prefix='/B')

if __name__ == '__main__':
    app.run(debug=True)

#!/usr/local/bin/python3
# coding: utf-8

from itsdangerous import URLSafeTimedSerializer
from config import SECRET_KEY

ts = URLSafeTimedSerializer(SECRET_KEY)

def url_safe_timed_serializer(ts,email_address):
    return ts.dumps(email_address, salt='email-confirm-key')

from flask import Flask, render_template, request,Response, abort, redirect, session, Blueprint, url_for
from flask_login import LoginManager, login_user, logout_user, login_required, UserMixin, login_required
from modules.common import url_safe_timed_serializer, ts

# Blueprintオブジェクトを生成
A_app = Blueprint('A', __name__,template_folder='templates', static_folder='static')

@A_app.route('A/send_confirm_mail', methods=["GET","POST"])
def send_confirm_mail():
    if(request.method == "POST"):
        #create.htmlから情報受け取り
        address = request.form["username"]
        password = request.form["password"]        
        #addressを暗号化してURLにしたものを載せたメールをaddressへ送る
        token = url_safe_timed_serializer(ts,address) #modules/common.pyに書いた関数です
        confirm_url = url_for('A.confirm_ok',token=token,_external=True)
        html = render_template('A/send_confirm_mail.html',confirm_url=confirm_url)
        subject = "アカウント登録はもう少しで完了です"
        send_email(address, subject, html)
        return render_template("A/please_check_mail.html")
    else:
        return render_template("A/error.html")

@A_app.route('/cofirm_ok/<token>')
def confirm_email(token):
    try:
        email = ts.loads(token, salt="email-confirm-key", max_age=10)#max_ageを極端に少なくしても通ってしまいます
    except:
        abort(404)　#期限切れのURLならここで例外処理が行われると思っています
    user = User.query.filter_by(email=email).first_or_404()
    user.email_confirmed = True
    return redirect(url_for('confirm_ok'))#登録完了しましたのページへ

どこに過不足があるかご教授下さいます様、何卒宜しくお願い申し上げます。

Comments

[FiroProchainezo]

確認してみようかな？と思いましたが、補間が必要なコードが多すぎて諦めました。
コードを記載する場合は、手直ししないでそのままで動作する最小限のコードを貼り付けて下さい。

以下を確認すると良い質問ができるかもしれません。
https://teratail.com/help/question-tips

低評価が2件付いているようですが、上記ページにある以下が記載されていないことが原因と考えられます。
1. 投稿前に検索し、できるところまで自分でやってみましょう

何をしてどうダメだったのか、それについてどのように確認し、調べ、何がわからないのか、の記載が無いと回答者がデバッグするのと同義です。
丸投げはやめましょう。

質問する前に、掲載したコードだけで動作させてみれば動くかどうかはわかると思います。

[jyansinkai]

ご指導誠に有難うございます。
confirm_url = url_for('A.confirm_ok',token=token,_external=True)
と、tokenを受け取るconfirm_okという関数名が、def confirm_email(token):と定義されており、なおかつ、@confirm_okのrouteが設定されていたことが原因で、max_ageに関係なくconfirm_okが表示されていたことが原因でした。お騒がせして申し訳ございませんでした。

Answer 1

confirm_url = url_for('A.confirm_ok',token=token,_external=True)
と、tokenを受け取るconfirm_okという関数名が、def confirm_email(token):と定義されており、なおかつ、@confirm_okのrouteが設定されていたことが原因で、max_ageに関係なくconfirm_okが表示されていたことが原因でした。

url_for('ここには＠routeで定義した関数名が入ります')。
どなたかの参考となりますように。