У тебя работа с базой данных уже улетела в схему данных, имхо слой приложения так себе, на моменте валидации я лишь бы проверял, что заполнено и является строкой
В конфиг, будет показывать куда стучится приложение чтобы взять темплейт. Ну и соответственно, туда и положи куда-то, естественно не в корень библы конечно.
#оффтоп наверное. Как узнать, что юзер был перенаправлен? То есть, я из create_token, хочу узнать, откуда он пришёл по ссылке. request.headers.get('Referer') выводит None