一、全局CSRF保护

from flask_wtf import CSRFProtect

CSRFProtect(app)

二、蓝图CSRF保护过滤

from flask_wtf import CSRFProtect

csrf = CSRFProtect()

csrf.exempt(blueprint_name)

csrf.init_app(app)

三、参考资料

1. 官方文档 CSRF保护

自定义错误响应，AJAX实现等。

2. Flask-WTF CSRF 保护P3

视图CRSF保护过滤等。