### 開啟crsf保護 ``` from flask_wtf.csrf import CSRFProtect .... CSRFProtect(app) 在表單中添加如下: <input type="hidden" name="csrf_token" value="{{ csrf_token() }}" /> # 可以惰性加載 crsf = CSRFProtect() crsf.init_app(app) ``` 無論何時為通過csrf驗證都會返回響應，可以定義這個錯誤響應 ``` @crsf.error_handler def csrf_error(reason): return render_template("xx.html",reason=reason),400 ``` 提供某些視圖不需要保護 ``` @csrf.exempt @app.route('/foo', methods=('GET', 'POST')) def my_handler(): # ... return 'ok' ``` 默認情況下可以在所有的視圖中禁用 CSRF 保護，通過設置`WTF_CSRF_CHECK_DEFAULT`為`False`，僅僅當需要的時候選擇調用`csrf.protect()`。 ``` @app.before_request def check_csrf(): if not is_oauth(request): csrf.protect() ```