CSRF 令牌丢失

Question

我正在使用烧瓶并尝试添加一个新的路由来处理用户在我的 js 代码中发送的 POST 请求。 测试服务器时（不使用前端），在我的 POST 请求之后，我得到了问题

400 Bad Request
Bad Request
The CSRF token is missing

这是我的请求代码

@module.route('/check_answer', methods=['POST'], host=Config.HOST)

def check():
data = request.get_json()
user_ans = data['user_ans']
right_ans = data['right_ans']
return jsonify({'user_ans': user_ans, 'right_ans': right_ans})

我找不到这个案例的答案，但如果存在，有人可以与我分享吗？

Answer 1

您需要在表单中添加一个 csrf_token。

使用 FlaskForm 时，像平常一样渲染表单的 CSRF 字段。

<form method="post">
    {{ form.csrf_token }}
</form>

如果模板不使用 FlaskForm，则使用表单中的标记呈现隐藏输入。

<form method="post">
    <input type="hidden" name="csrf_token" value="{{ csrf_token() }}"/>
</form>