关于开启CSRF会报400的问题

当开始CSRF保护的时候,需要提交表单的时候都会报400的错误.然后查看了下源码:
class CSRFProtect(object):
“”“Enable CSRF protection globally for a Flask app.

::

    app = Flask(__name__)
    csrf = CsrfProtect(app)

Checks the ``csrf_token`` field sent with forms, or the ``X-CSRFToken``
header sent with JavaScript requests. Render the token in templates using
``{{ csrf_token() }}``.

See the :ref:`csrf` documentation.
"""

def __init__(self, app=None):
    self._exempt_views = set()
    self._exempt_blueprints = set()

    if app:
        self.init_app(app)

def init_app(self, app):
    app.extensions['csrf'] = self

    app.config.setdefault('WTF_CSRF_ENABLED', True)
    app.config.setdefault('WTF_CSRF_CHECK_DEFAULT', True)
    app.config['WTF_CSRF_METHODS'] = set(app.config.get(
        'WTF_CSRF_METHODS', ['POST', 'PUT', 'PATCH', 'DELETE']
    ))
    app.config.setdefault('WTF_CSRF_FIELD_NAME', 'csrf_token')
    app.config.setdefault(
        'WTF_CSRF_HEADERS', ['X-CSRFToken', 'X-CSRF-Token']
    )
    app.config.setdefault('WTF_CSRF_TIME_LIMIT', 3600)
    app.config.setdefault('WTF_CSRF_SSL_STRICT', True)

    app.jinja_env.globals['csrf_token'] = generate_csrf
    app.context_processor(lambda: {'csrf_token': generate_csrf})

---

解决方法:
1.把CSRF关掉
2. 有用到下面四个请求方法的时候’POST’, ‘PUT’, ‘PATCH’, ‘DELETE’需要在a’jax里面加headers:{
“X-CSRFToken”:getCookie(“csrf_token”)
},
只要是post请求都记得加上!!
生成 csrf_token 的值
将 csrf_token 的值传给前端浏览器
在前端请求时带上 csrf_token 值