这部分文档介绍了 CSRF 保护。
Flask-WTF 表单保护你免受 CSRF 威胁，你不需要有任何担心。尽管如此，如果你有不包含表单的视图，那么它们仍需要保护。
例如，由 AJAX 发送的 POST 请求，然而它背后并没有表单。在 Flask-WTF 0.9.0 以前的版本你无法获得 CSRF 令牌。这是为什么我们要实现 CSRF。
为了能够让所有的视图函数受到 CSRF 保护，你需要开启 CsrfProtect 模块:
from flask_wtf.csrf import CsrfProtect CsrfProtect(app)
像任何其它的 Flask 扩展一样，你可以惰性加载它:
from flask_wtf.csrf import CsrfProtect
csrf = CsrfProtect()
def create_app():
app = Flask(__name__)
csrf.init_app(app)
Note
你需要为 CSRF 保护设置一个秘钥。通常下，同 Flask 应用的 SECRET_KEY 是一样的。
如果模板中存在表单，你不需要做任何事情。与之前一样:
<form method="post" action="/">
{
{ form.csrf_token }}
</form>
但是如果模板中没有表单，你仍然需要一个 CSRF 令牌:
<form method="post" action="/">
<input type="hidden" name="csrf_token" value="{
{ csrf_token() }}" />
</form>
无论何时未通过 CSRF 验证，都会返回 400 响应。你可以自定义这个错误响应:
@csrf.error_handler
def csrf_error(reason):
return render_template('csrf_error.html', reason=reason), 400
我们强烈建议你对所有视图启用 CSRF 保护。但也提供了某些视图函数不需要保护的装饰器:
@csrf.exempt
@app.route('/foo', methods=('GET', 'POST'))
def my_handler():
# ...
return 'ok'
默认情况下你也可以在所有的视图中禁用 CSRF 保护，通过设置 WTF_CSRF_CHECK_DEFAULT 为 False，仅仅当你需要的时候选择调用 csrf.protect()。这也能够让你在检查 CSRF 令牌前做一些预先处理:
@app.before_request
def check_csrf():
if not is_oauth(request):
csrf.protect()
不需要表单，通过 AJAX 发送 POST 请求成为可能。0.9.0 版本后这个功能变成可用的。
假设你已经使用了 CsrfProtect(app)，你可以通过 {
{ csrf_token() }} 获取 CSRF 令牌。这个方法在每个模板中都可以使用，你并不需要担心在没有表单时如何渲染 CSRF 令牌字段。
我们推荐的方式是在 <meta> 标签中渲染 CSRF 令牌:
<meta name="csrf-token" content="{
{ csrf_token() }}">
在 <script> 标签中渲染同样可行:
<script type="text/javascript">
var csrftoken = "{
{ csrf_token() }}"
</script>
下面的例子采用了在 <meta> 标签渲染的方式， 在 <script> 中渲染会更简单，你无须担心没有相应的例子。
无论何时你发送 AJAX POST 请求，为其添加 X-CSRFToken 头:
var csrftoken = $('meta[name=csrf-token]').attr('content')
$.ajaxSetup({
beforeSend: function(xhr, settings) {
if (!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type) && !this.crossDomain) {
xhr.setRequestHeader("X-CSRFToken", csrftoken)
}
}
})
当你定义你的表单的时候，如果犯了 `这个错误`_ : 从 wtforms 中导入 Form 而不是从 flask.ext.wtf 中导入，CSRF 保护的大部分功能都能工作(除了 form.validate_on_submit())，但是 CSRF 保护将会发生异常。在提交表单的时候，你将会得到 Bad Request/CSRF token missing or incorrect 错误。这个错误的出现就是因为你的导入错误，而不是你的配置问题。
文章浏览阅读7.6k次。 首先需要明确一点的是，计算机系统中生成一个随机数，需要依赖一个随机量，这个随机量称为随机数种子。否则生成的就是伪随机数。随机数种子的值越多样化，生成的数就越随机。通常，随机数种子从计算机系统外部引入，例如人的操作、ADC采集到的值等。 C语言的标准库，提供了srand()和rand()两个函数用于产生随机数。下面的例程提供了生成一个指定范围的随机数的方法：#..._c 真随机数
文章浏览阅读1.4w次，点赞4次，收藏41次。我们在进行数据分析的时候，并不是所有的数据都需要进行分析。这就要求我们要对数据进行按条件选择。本文我将用IBM SPSS Statistics演示如何进行按条件筛选数据。1、打开数据如图所示，是一个学生个人信息的数据集。我将在此基础上演示如何筛选出语文成绩大于78的学生。图1：数据展示2、菜单位置如图所示，第一步我们点击菜单栏中的“数据”按钮，第二步选择下级菜单中的“选择个案”。图2：菜单位置3、选择条件如图所示，我们先选中语文成绩，在点击“如果条件满足”.._spss如何按条件分类
文章浏览阅读591次。//集合的差集程序实现#include<stdio.h>//降序排序数组void sort( int a[],int n ){ int i,j,k,temp; for( i=0;i<n-1;i++ ){ k=i; for( j=i+1;j<n;j++ ){ if( a[j]>a[k] ) k=j; } if( k!=i ){ temp=a[k]; a[k]=a[i]; a[i]=temp; } }}//计算差集._用c++实现离散数学差运算
文章浏览阅读524次，点赞14次，收藏14次。ndex-editionrecommend 如果没有今天，明天会不会有昨天？[瑞士]伊夫·博萨尔特（YvesBossart） 2017-1。
文章浏览阅读1w次。CentOS6与CentOS7添加防火墙例外端口的命令不同，需单独来说：（1）CentOS6下添加防火墙例外端口#vim/ets/sysconfig/iptables在 -A INPUT -m state--state NEW -m tcp -p tcp --dport 22 -j ACCEPT一行的后台添加类似的一行命令即可，如 # Firewall configura..._centos7域控服务器里防火墙需要例外那些端口
文章浏览阅读2.9k次，点赞8次，收藏10次。我相信在很多地方，大家在进行数据结构的比较的时候，说到数组，第一反应就是—快，但是为什么快呢？数组到底快在哪里呢？不知道大家是否有思考过这个问题，这篇文章，我就讲讲我对数组的一些看法，抛砖引玉，希望大家多多交流！文章目录数组到底哪里快？查找快吗？为什么数组能支持随机访问呢？答案：举例分析：我们要分析的第一个问题是：数组到底哪里快？查找快吗？可能有的同学第一反应利用数组进行查找的话，时间...
文章浏览阅读371次。1.解决办法：安装低版本的XAMPP（<7.0版本）2.遇到的问题：安装bugfree，我先安装了XAMPP来搭建环境，但是XAMPP7.0+版本安装成功了，但是后面到了安装bugfree时，输入了http：//localhost/bugfree/install，后出现了检测到未安装MySQL数据库，打了一个红色叉子。3.解决过程：我尝试了各种版本的XAMPP和bugfree版本，发现，只要是XAMPP的版本太高，比如是7.0+的，b..._bugfree 显示mysql未安装
文章浏览阅读1w次。在做设计过程中，需要把数据内容导入到Excel中，可是每次导入EXcel之后，总有一些数据不能正常显示，比如'123456789012'显示为科学技术形式'1.23457E+11’，还有以'0’开头的数据总会把0撇开再显示。在VB中好像这么更改Excel更改单元格式：Worksheets("Sheet1").Range("A17").NumberFormat = "General" //对A17 单元格格式进行设置Worksheets("S_delphi excelapp.worksheets[j].columns[2].numberformatlocal
文章浏览阅读2.5k次。php的错误和异常处理机制。1、php错误分类；2、error_reporting、display_errors、log_errors、log_errors_max_len、error_log等配置；3、set_error_handler的使用；4、set_exception_handler 的使用；5、用trigger_error触发错误；6、捕获异常try/catch/finally的使用方式_php exception输出错误行
文章浏览阅读476次。Dijkstra算法是一个经典的解决最短路径问题的算法，在路由算法、导航系统等领域都有广泛的应用。它通过逐步选择距离起始节点最近的节点，并更新其邻接节点的最短距离，最终得到起始节点到其他所有节点的最短路径。然后，在一个循环中，每次选择距离最小且未加入最短路径集合的节点，将其加入最短路径集合，并更新其邻接节点的最短路径长度。它遍历所有未加入最短路径集合（shortestPathTreeSet）的节点，查找距离最小且未加入最短路径集合的节点，并返回其索引。数组来追踪起始节点到其他节点的最短路径长度，_路由最短路径代码java
文章浏览阅读2w次，点赞13次，收藏36次。123_mybatisplus selectone
文章浏览阅读1.6k次，点赞15次，收藏22次。参考：hl=zh-cnhl=zh-cnhl=zh-cn。_android 蓝牙框架