flask-wtforms如何获取csrf_token的值

Question

使用flask-wtforms如何在后端获取到csrf_token的值

Answer 1

这取决于你的 token 存放位置.

示例1. 放在表单中

<form method="post">
    <input type="hidden" name="csrf_token" value="{{ csrf_token() }}"/></form>

那么后端用 request.form['csrf_token'] 可获取.

Answer 2

<script type="text/javascript">
    var csrf_token = "{{ csrf_token() }}";

    $.ajaxSetup({        beforeSend: function(xhr, settings) {            if (!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type) && !this.crossDomain) {
                xhr.setRequestHeader("X-CSRFToken", csrf_token);
            }
        }
    });</script>

那么后端可用 request.headers['X-CSRFToken'].