关于使用 RESTful 接口的前端表单的 csrf 保护机制，如何给表单加上 csrf token？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Flask Framework

这是一个创建于 3808 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近在做一个前后端分离的demo，前端使用的是vue.js，后端用的flask做的RESTful接口，也用到了Flask-WTF表单做csrf等的验证，但是WTF自带的csrf验证功能在前端就用不到了？

有没有解决过类似情况的，求助！

8 条回复 • 2015-08-17 12:08:33 +08:00

jakes

2015 年 8 月 16 日 via Android

在ajax中附带相应的csrftoken, 具体参考文档

virusdefender

2015 年 8 月 16 日

可以在 http 头里面加吧

shsf4

2015 年 8 月 16 日

1、在http-header里面加上token
2、在每个请求加上参数token

既然采用RESTful形式的接口，就不要使用cookie来传token了

wibile

2015 年 8 月 16 日

用jwt

orvice

2015 年 8 月 16 日 via iPhone

前端为啥不用csrf验证了
没有post了吗？

cooper

2015 年 8 月 16 日

jwt-auth 或者 OAuth 2.0

phx13ye

2015 年 8 月 17 日 via Android

@cooper
@wibile
这个能做remember me 功能吗

Mirachael

2015 年 8 月 17 日

@orvice 用 csrf ，但是用不了 WTF 自带的东西。