最近在做一个前后端分离的demo，前端使用的是vue.js，后端用的flask做的RESTful接口，也用到了Flask-WTF表单做csrf等的验证，但是WTF自带的csrf验证功能在前端就用不到了？
有没有解决过类似情况的，求助！
This topic created in 4098 days ago, the information mentioned may be changed or developed.
 |
jakesAug 16, 2015 via Android
1
在ajax中附带相应的csrftoken, 具体参考文档
|
 |
virusdefenderAug 16, 2015
2
可以在 http 头里面加吧
|
 |
shsf4Aug 16, 2015
3
1、在http-header里面加上token
2、在每个请求加上参数token 既然采用RESTful形式的接口，就不要使用cookie来传token了 |
 |
wibileAug 16, 2015
4
用jwt
|
 |
orviceAug 16, 2015 via iPhone
5
前端为啥不用csrf验证了
没有post了吗？ |
 |
cooperAug 16, 2015
6
jwt-auth 或者 OAuth 2.0
|
Select Language