python - 使用 Flask WTF-Forms 手动生成 CSRF token

Question

我想仅使用 python 代码创建并填写 Flask WTF-Form。但是，当我使用 python 代码创建表单时，该表单不会自动生成 CSRF token 。有什么办法可以手动执行此操作吗？

相关表格:

from flask_wtf import Form
from wtforms import StringField
from wtforms.validators import DataRequired, URL

class URLForm(Form):
    url = StringField('url', validators=[DataRequired(), URL(), Level3Url()])

我用来生成表单的代码:

from forms import URLForm
form = URLForm()
if 'url' in request.args:
    url = request.args.get('url')
    form.url.data = url
    if form.validate():
        ...

Answer 1

您可以通过在本地生成 token 并将其传递到表单来有效禁用 CSRF 保护。仅当用户提交之前生成的 token 时才有效。

由于您没有使用 CSRF 保护，因此请将其禁用。您还可以传递 request.args 作为数据源。

form = URLForm(request.args, csrf_enabled=False)

如果您想在该表单中使用 CSRF，则表单需要发送 csrf_token 字段，该字段可以使用 {{ form.csrf_token }} 或{{ form.hidden_​​tag() }}。