CSRF 验证失败.请求中止. - Python

在 Web 开发中，CSRF 攻击是一种常见的安全威胁。在使用 Python 进行 Web 开发时，为了防止 CSRF 攻击，我们可以使用 CSRF Token 来验证请求是否合法。

CSRF 攻击

CSRF（Cross-Site Request Forgery）跨站请求伪造是一种利用用户已登录的身份，在用户不知情的情况下发起恶意请求的攻击方式。攻击者可以通过某些手段，诱导用户点击链接或者访问恶意网站，并在用户的浏览器中发送伪造的请求，从而实现攻击的目的。

CSRF Token

为了防止 CSRF 攻击，我们可以在表单中添加 CSRF Token 字段，并在后端服务器进行验证。CSRF Token 是一个随机生成的字符串，每次刷新表单页面或者登录后生成新的 Token。

在 Python Web 开发中，我们可以使用 Flask-WTF 模块提供的 CSRFProtect 实现 CSRF Token 的验证。

from flask_wtf.csrf import CSRFProtect
from flask import Flask

app = Flask(__name__)
app.config['SECRET_KEY'] = 'csrf secret key'

csrf = CSRFProtect(app)

@app.route('/post', methods=['POST'])
@csrf.exempt
def post():
    # 处理 POST 请求
    pass

使用 @csrf.exempt 装饰器可以设置免除 CSRF Token 验证的路由。

总结

在 Python Web 开发中，防止 CSRF 攻击是非常重要的，可以使用 Flask-WTF 的 CSRFProtect 实现 Token 的验证，提高 Web 应用程序的安全性。