使用CSRF保護與WTForms-Alchemy

Question

我有一個包含3個表單的Web應用程序。 2繼承自於flask_wtf.form.Form，它本身來自WTForms SecureForm。 這意味着這些表單具有自動CSRF保護。

第三種形式從模型對象繼承其屬性，因此繼承自wtforms_alchemy.ModelForm，它本身繼承自wtforms.Form。

如何在最后一個表單中添加CSRF保護？

Answer 1

對我有用的是從flask_wtf包中混合Form。

from flask_wtf import Form

class YourForm(ModelForm, Form):

結果還有一個有效的隱藏CSRF令牌。

Answer 2

對我來說有用的是在flask_wtf包中配置flask_wtf.csrf。

PY

from flask_wtf.csrf import CSRFProtect
....
csrf = CSRFProtect(app)

class UserForm(ModelForm):
    class Meta:
       model = User
....

userform = UserForm()

HTML

<form method="post">
  {{ userform.csrf_token }}
  {{ userform.userform }}
  <input type="submit" name="submit">   
</form>

結果還有一個有效的隱藏CSRF令牌。