flask-wtforms如何获取csrf_token的值

Question

使用flask-wtforms如何在后端获取到csrf_token的值

Answer 1

这取决于你的 token 存放位置.示例1. 放在表单中<form&nbsp;method="post"> &nbsp;&nbsp;&nbsp;&nbsp;<input&nbsp;type="hidden"&nbsp;name="csrf_token"&nbsp;value="{{&nbsp;csrf_token()&nbsp;}}"/></form>那么后端用&nbsp;request.form['csrf_token']&nbsp;可获取.

Answer 2

<script&nbsp;type="text/javascript"> &nbsp;&nbsp;&nbsp;&nbsp;var&nbsp;csrf_token&nbsp;=&nbsp;"{{&nbsp;csrf_token()&nbsp;}}"; &nbsp;&nbsp;&nbsp;&nbsp;$.ajaxSetup({&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;beforeSend:&nbsp;function(xhr,&nbsp;settings)&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;(!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type)&nbsp;&&&nbsp;!this.crossDomain)&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;xhr.setRequestHeader("X-CSRFToken",&nbsp;csrf_token); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;});</script>那么后端可用&nbsp;request.headers['X-CSRFToken'].