如何在Flask中保护表单免受跨站请求伪造攻击

要在Flask中保护表单免受跨站请求伪造（CSRF）攻击，可以使用Flask-WTF扩展提供的CSRF保护功能。以下是实现此目的的步骤：

1. 安装Flask-WTF扩展：

pip install Flask-WTF

2. 在应用程序中导入CSRF保护：

from flask_wtf.csrf import CSRFProtect

3. 初始化CSRF保护：

csrf = CSRFProtect(app)

4. 在表单模板中添加CSRF令牌：

<form method="post">
    {{ form.hidden_tag() }}
    <!-- 其他表单字段 -->
</form>

5. 在处理表单数据的视图函数中验证CSRF令牌：

from flask_wtf.csrf import validate_csrf

@app.route('/submit_form', methods=['POST'])
def submit_form():
    form = MyForm()
    
    if form.validate_on_submit():
        validate_csrf(form.csrf_token.data)
        
        # 处理表单数据
        return 'Form submitted successfully'
    
    return 'Form validation failed'

通过以上步骤，您可以在Flask应用程序中有效地保护表单免受CSRF攻击。