请教 ajax 怎么使用 CSRF?

[honmaple]

按照文档上说的,我使用

var csrftoken = "{{ csrf_token() }}"
$.ajaxSetup({
beforeSend: function(xhr, settings) {
if (!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type) && !this.crossDomain) {
xhr.setRequestHeader("X-CSRFToken", csrftoken)
}
}
});
$('button#ajax').click(function() {
$.ajax ({
type : "POST",
url : "{{ url_for('index.login') }}",
data:JSON.stringify({
name: $('input[name="name"]').val(),
passwd: $('input[name="passwd"]').val()
}),
contentType: 'application/json;charset=UTF-8',
success: function(result) {
if (result.judge == true)
{
window.location = '/';
}
else
{
$("#showerror").show();
$("#error").text(result.error);
}
}
});
});

不知道这样行不行，如果使用了 ajax ，
janja2 模板中的

<form action="{{ url_for('index.login') }}" method="POST" >
{{ form.hidden_tag()}}
{{ form.name }}
{{ form.passwd }}
</form>

form 标签还需不需要？
环境:flask + flask_wtf + jquery
请教各位大神

[ljcarsenal]

form 表单提交会跳转页面 和 ajax 提交两种不同的方式。 csrf 是 web 漏洞，防止的方法是提交表单的时候提交一个随机的字符串，就像代码里 csrftoken 生成的一样。。

[weaming]

CSRF 跨站请求伪造

CORS 跨域资源共享

[ruanyu1]

$.ajaxSetup({
headers: {
'X-CSRF-TOKEN': '<token here>'
}
});

[honmaple]

@ljcarsenal @weaming @ruanyu1 多谢回答，我按照文档设置了 ajaxSetup 后使用 form.validate_on_submit() 就行了