ajax csrf php,请教 ajax 怎么使用 CSRF?

按照文档上说的,我使用

var csrftoken = "{{ csrf_token() }}"

$.ajaxSetup({

beforeSend: function(xhr, settings) {

if (!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type) && !this.crossDomain) {

xhr.setRequestHeader("X-CSRFToken", csrftoken)

}

}

});

$('button#ajax').click(function() {

$.ajax ({

type : "POST",

url : "{{ url_for('index.login') }}",

data:JSON.stringify({

name: $('input[name="name"]').val(),

passwd: $('input[name="passwd"]').val()

}),

contentType: 'application/json;charset=UTF-8',

success: function(result) {

if (result.judge == true)

{

window.location = '/';

}

else

{

$("#showerror").show();

$("#error").text(result.error);

}

}

});

});

不知道这样行不行，如果使用了 ajax ，

janja2 模板中的

{{ form.hidden_tag()}}

{{ form.name }}

{{ form.passwd }}

form 标签还需不需要？

环境:flask + flask_wtf + jquery

请教各位大神