tornado 做后台服务，如果前端没有用 cookie.

如果前端没有 cookie ，那你怎么支持 session ？
CSRF 也可以用 hidden input 搞定，不过必须有 session 支持

@jimzhong
前端是静态站点，只是提供信息，不做交互。这样的话，应该不需要 session 吧。

每个人都是匿名的，不用登录，网站不保存用户信息？

@feelapi 不做交互为何要防 CSRF ？

@jimzhong 多谢，看来是不用防了，呵呵。

@lrh3321 是的，纯静态的，不需要保存用户信息的。

静态还用 tornado ，里面模板死难用了。不如尝试下 Vue 2.0 ？

@mengskysama 数量不大，就不折腾了。