关于使用 RESTful 接口的前端表单的 csrf 保护机制，如何给表单加上 csrf token？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Flask Framework

This topic created in 3906 days ago, the information mentioned may be changed or developed.

最近在做一个前后端分离的demo，前端使用的是vue.js，后端用的flask做的RESTful接口，也用到了Flask-WTF表单做csrf等的验证，但是WTF自带的csrf验证功能在前端就用不到了？

有没有解决过类似情况的，求助！

8 replies • 2015-08-17 12:08:33 +08:00

jakes

Aug 16, 2015 via Android

在ajax中附带相应的csrftoken, 具体参考文档

virusdefender

Aug 16, 2015

可以在 http 头里面加吧

shsf4

Aug 16, 2015

1、在http-header里面加上token
2、在每个请求加上参数token

既然采用RESTful形式的接口，就不要使用cookie来传token了

wibile

Aug 16, 2015

用jwt

orvice

Aug 16, 2015 via iPhone

前端为啥不用csrf验证了
没有post了吗？

cooper

Aug 16, 2015

jwt-auth 或者 OAuth 2.0

phx13ye

Aug 17, 2015 via Android

@cooper
@wibile
这个能做remember me 功能吗

Mirachael

Aug 17, 2015

@orvice 用 csrf ，但是用不了 WTF 自带的东西。