Flask 项目中解决csrf攻击

最新推荐文章于 2021-05-14 01:50:48 发布

小鹿的

最新推荐文章于 2021-05-14 01:50:48 发布

阅读量810

点赞数

分类专栏： flask 文章标签： python flask

本文链接：https://blog.csdn.net/yutu75/article/details/109960521

版权

flask 专栏收录该内容

24 篇文章 1 订阅

订阅专栏

首先装个库吧，命令如下:

pip install flask_wtf

在 Flask 中， Flask-wtf 扩展有一套完善的 csrf 防护体系，对于我们开发者来说，使用起来非常简单

设置应用程序的 secret_key，用于加密生成的 csrf_token 的值

# 1. session加密的时候已经配置过了.如果没有在配置项中设置,则如下:
app.secret_key = "#此处可以写随机字符串#"

# 2. 也可以写在配置类中。
class Config(object):
    DEBUG = True
    SECRET_KEY = "dsad32DASSLD*13%^32"
    
"""加载配置"""
app.config.from_object(Config)

导入 flask_wtf.csrf 中的 CSRFProtect 类，进行初始化，并在初始化的时候关联 app

from flask.ext.wtf import CSRFProtect
CSRFProtect(app)

在表单中使用 CSRF 令牌:

<form method="post" action="/">
    <input type="hidden" name="csrf_token" value="{{ csrf_token() }}" />
</form>

视图代码:

from flask import Flask, render_template, request
from flask_wtf import CSRFProtect

app = Flask(__name__, template_folder='templates')
csrf = CSRFProtect(app)
app.config["SECRET_KEY"] = '223223qwq'


@app.route('/')
def index():
    data = {}
    return render_template('index5.html', **data)


@app.route('/login', methods=["POST"])
def login():
    print(request.form)
    # ImmutableMultiDict([('csrf_token', 'IjcwYWE0YjU3MmY5OWU4MzczNTM2MWJiNjc4NTQ0NjE4MTA2MzliMjAi.X7pChg.dH_NdAfCArZLJSPL8RMrJGc2Lqs'), ('username', ''), ('password', '')])
    return 'ok'


if __name__ == '__main__':
    app.run(debug=True)

模板代码:

<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>
    <form action="{{ url_for('login') }}" method="post">
        <input type="hidden" name="csrf_token" value="{{ csrf_token() }}" >
        账号: <input type="text" name="username" value=""><br><br>
        密码: <input type="password" name="password" value=""><br><br>
        <input type="submit" value="登录">
    </form>
</body>
</html>

小鹿的

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Flask 项目中解决csrf攻击

首先装个库吧，命令如下:pip install flask_wtf在 Flask 中， Flask-wtf 扩展有一套完善的 csrf 防护体系，对于我们开发者来说，使用起来非常简单设置应用程序的 secret_key，用于加密生成的 csrf_token 的值# 1. session加密的时候已经配置过了.如果没有在配置项中设置,则如下:app.secret_key = "#此处可以写随机字符串#"# 2. 也可以写在配置类中。class Config(object): DE
复制链接

扫一扫