最近在做一个前后端分离的demo，前端使用的是vue.js，后端用的flask做的RESTful接口，也用到了Flask-WTF表单做csrf等的验证，但是WTF自带的csrf验证功能在前端就用不到了？
有没有解决过类似情况的，求助！
This topic created in 3938 days ago, the information mentioned may be changed or developed.
 | 1 jakes Aug 16, 2015 via Android 在ajax中附带相应的csrftoken, 具体参考文档 |
 | 2 virusdefender Aug 16, 2015 可以在 http 头里面加吧 |
 | 3 shsf4 Aug 16, 2015 1、在http-header里面加上token 2、在每个请求加上参数token 既然采用RESTful形式的接口，就不要使用cookie来传token了 |
 | 4 wibile Aug 16, 2015 用jwt |
 | 5 orvice Aug 16, 2015 via iPhone 前端为啥不用csrf验证了 没有post了吗？ |
 | 6 cooper Aug 16, 2015 jwt-auth 或者 OAuth 2.0 |
Select Language