Flask-WTF CSRFProtect 给出“400 CSRF 令牌丢失”错误

Question

我正在尝试使用 Flask-WTF 的 CSRFProtect 扩展添加 CSRF 令牌保护。除此 CSRF 保护外，该应用未使用 WTForms。

我关注了the docs，但我收到“400 Bad Request The CSRF token is missing”。

from flask_wtf.csrf import CSRFProtect
csrf = CSRFProtect(app)

我将以下内容放在模板中（有表单或没有表单），但我得到了同样的错误。

<form method="post">
    <input type="hidden" name="csrf_token" value="{{ csrf_token() }}"/>
</form>

Answer 1

如this answer 中所述，检查实际的CSFR 验证流程：

您可以在 flask_wtf/csrf.py 文件，在validate_csrf() 函数中。

对我来说，这个问题是由 Flask 和 Flask-WTF 的最近更新引起的。我通过删除项目中的所有.pyc 文件解决了这个问题。但是，我不知道我的情况的实际根本原因。

find . -name '*.pyc' -delete

 

后期编辑：

• 更新到最新版本的 Flask，Flask-WTF；
• 在您的开发环境中，如果使用 HTTP 而不是 HTTPS，请确保 SESSION_COOKIE_SECURE 未设置为 True。见this。