Flask項目實現防止CSRF攻擊的流程

Flask項目實現防止CSRF攻擊的流程 a) 使用 flask_wtf 中 CSRFProtect類，初始化該類並傳入app前端 b) 使用 flask_wtf.csrf模塊中的generate_csrf方法生成csrf_tokenpython c) 使用請求勾子 after_request，取到響應，統一設置到cookie中web d) 若是前端使用form表單提交，須要在表單中添加隱藏的in

>>阅读原文<<