V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
推荐学习书目 Learn Python the Hard Way Python Sites PyPI - Python Package Index http://diveintopython.org/toc/index.html Pocoo 值得关注的项目 PyPy Celery Jinja2 Read the Docs gevent pyenv virtualenv Stackless Python Beautiful Soup 结巴中文分词 Green Unicorn Sentry Shovel Pyflakes pytest
Python 编程 pep8 Checker Styles PEP 8 Google Python Style Guide Code Style from The Hitchhiker's Guide
This topic created in 2742 days ago, the information mentioned may be changed or developed.
flask-wtf 可以防御 csrf，通过校验 csrf_token 实现的。请问 validate_on_submit 函数的功能应该会校验表单提交的数据同时校验 csrf_token 吧，如果是的话能否告知一下在哪部分源码实现的。感谢大佬。
6 replies 2018-10-29 17:35:22 +08:00
 | 2 leconio Oct 23, 2018 via Android 战斗砖块剧场(ω)/ |
 | 3 frostming Oct 24, 2018  1 https://github.com/lepture/flask-wtf/blob/master/flask_wtf/csrf.py#L144 validate_csrf_token 函数会 validate 名叫 csrf_token 的 Field CSRFProtect 类是全站保护，上面的只是表单保护 |
 | 4 llllllLllll OP @frostming thx ！ |
| 5 llllllLllll OP @frostming 请问在处理一个请求时在哪里使用了 validate_csrf_token 函数来验证 csrf_token，thx。 |
 | 6 frostming Oct 29, 2018 @llllllLllll 你调 form.validate()或 form.validate_on_submit()的时候 |
Select Language