Flask已经禁用了CSRF但是self.errors仍然有错误＆＃34;＆＃39; csrf_token＆＃39;：[＆＃39; CSRF令牌丢失＆＃39;]＆＃34;

Question

我有以下用于登录用户的视图。我正在使用flask-wtforms表格。

def login(self, username, password):
    return self.app.post('/users/login', data=dict(
    email=username,
    password=password
    ), follow_redirects=True)

我已在配置中禁用了CSRF：

class Config(object):
SECRET_KEY = .....
DEBUG = True
TESTING = True
CSRF_ENABLED = False
SQLALCHEMY_DATABASE_URI = .......

但我仍然在{'csrf_token': ['CSRF token missing']}

中收到错误self.errors

这里有什么问题？

Answer 1

您使用的是哪个版本的FLask-WTF？

在0.9.0版之前，您使用CSRF_ENABLED。 Source。版本＆gt; = 0.9.0使用WTF_CSRF_ENABLED。 Source

Answer 2

我在最新的flask-wtforms文件中找到了解决方案（我读过的文档太旧了） 配置应该是WTF_CSRF_ENABLED而不是CSRF_ENABLED

Answer 3

如果您使用的是截至2015年12月（v0.12）的最新版本，则应将SECRET_KEY = ...替换为WTF_CSRF_SECRET_KEY = ...