Flask - 内置 - Csrf + Ajax

html引入

<meta name="csrf-token" content="{{ csrf_token() }}">

官方推荐在<meta>标签中渲染CSRF令牌

<script type="text/javascript">
    var csrftoken = "{{ csrf_token() }}"
</script>

也可以在<script>标签

使用

无论什么时候发送Ajax POST请求
都要添加X-CSRFToken请求头

var csrftoken = $("meta[name=csrf-token]").attr("content");

Ajax里

headers:{"X-CSRFToken":csrftoken},