关于使用 RESTful 接口的前端表单的 csrf 保护机制，如何给表单加上 csrf token？

[Mirachael]

最近在做一个前后端分离的demo，前端使用的是vue.js，后端用的flask做的RESTful接口，也用到了Flask-WTF表单做csrf等的验证，但是WTF自带的csrf验证功能在前端就用不到了？

有没有解决过类似情况的，求助！

[jakes]

在ajax中附带相应的csrftoken, 具体参考文档

[virusdefender]

可以在 http 头里面加吧

[shsf4]

1、在http-header里面加上token
2、在每个请求加上参数token

既然采用RESTful形式的接口，就不要使用cookie来传token了

[wibile]

用jwt

[orvice]

前端为啥不用csrf验证了
没有post了吗？

[cooper]

jwt-auth 或者 OAuth 2.0

[phx13ye]

@cooper
@wibile
这个能做remember me 功能吗

[Mirachael]

@orvice 用 csrf ，但是用不了 WTF 自带的东西。