передавай в самой ссылке откуда он пришёл redirect(url_for('.do_foo', messages=messages)), либо мути сложную схему через сессию или тот же nginx и добавляй в заголовок адрес при переадресации (но вроде и так добавляет)
но один хрен не ясно зачем тебе вообще знать откуда он пришёл при создании токена