Sergei Erm

Вроде проще пареной репы.
Создаете таблицу филиал (id, name). А в остальных таблицах, там, где это требуется, определяете внешние ключи на поле id в таблице филиал.

Я делаю вот так:
В главном layout'е в head добавляю

<meta name="csrf-token" content="{{ csrf_token() }}">

В футере добавляю

<script>
    $.ajaxSetup({
        headers: {
            'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
        }
    });
</script>

Тем самым автоматом добавляя csrf токен ко всем будущим ajax запросам.

Делайте через img

Как один из плюсов: плагины типа «опубликовать на стене» и прочие не увидят ваш лого, если он в background-image

IMG
+ пользователь может легко сохранить изображение
+ может проиндексироваться поисковиками

минусов img и плюсов для background-image не могу придумать для данного использования.

https://github.com/dompdf/dompdf

Попробуй JSON
r = s.post(url, cert=cert, headers=headers, json=data, verify=False)

Для работы с фронтом используется selenium webdriver. Библиотекой requests вы только отправляете http запросы и она подходит для тестирования api и бека, но никак не фронта.

А вот в селениуме есть все необходимые плюшки для работы с xpath и селекторами. Вот пример кода:

from selenium import webdriver

 driver = webdriver.Chrome()
    driver.get('#URL')
    username = driver.find_element_by_css_selector("input#username")
    username.click()
    username.send_keys('#Login')
    password = driver.find_element_by_css_selector("input#password")
    password.click()
    password.send_keys('11111')
    submit = driver.find_element_by_css_selector("input#kc-login")
    submit.click()
    time.sleep(3)
    activate_btn = driver.find_element_by_xpath(activate_xpath)