Flask（Part.63）｜ 【QRコードの使いまわしを回避する】

# トークン取得
    token = request.args.get("token") or request.form.get("token")

return render_template(
        "order_menu.html",
        products=products,
        cart=cart,
        table=table,
        categories=categories,
        total_amount=total_amount,
        orders=orders,  # 注文履歴を渡す
        token=token,
        title="メニュー一覧",
    )

    # トークン取得
    token = request.args.get("token") or request.form.get("token")
    if not token:
        abort(404)

    # トークン情報を取得
    token_obj = TableAccessToken.query.filter_by(token=token, table_id=table_id).first()
    if not token_obj:
        abort(404)

    if token_obj.abort_flag:
        abort(404)

        # ステータスが pending に変更された場合に token に bill_id を紐づける
        if status == "pending" and token:
            token_obj = TableAccessToken.query.filter_by(token=token).first()
            if token_obj:
                token_obj.bill_id = bill.id
                db.session.commit()

# 404 Not Found エラーハンドラー
@orders_bp.errorhandler(404)
def not_found_error(error):
    return render_template("404.html"), 404