如果遇到了 Must provide secret_key to use csrf錯誤提醒,原因就是沒有設置secret_key ,在代碼中加上
app.config[‘SECRET_KEY‘]=‘xxx‘
SECRET_KEY最好不要寫在代碼中。
最好設置一個config.py文件,從中讀取該內容
config.py
CSRF_ENABLED = True SECRET_KEY = ‘you-will-never-guess‘
app.py
app.config.from_object(‘config‘)
這樣就可以防止csrf了。
嗯,接下來我們就來說說這個SECRET_KEY:
Flask生成SECRET_KEY(密鑰)的一種簡單方法
SECRET_KEY是Flask中比較重要的一個配置值。本文介紹一種比較簡單的生成SECRET_KEY的方法。
Session, Cookies以及一些第三方擴展都會用到SECRET_KEY值,這是一個比較重要的配置值,應該盡可能設置為一個很難猜到的值,隨機值更佳。
隨機的問題在于很難判斷什么是真隨機。一個密鑰應該足夠隨機。你的操作系統可以基于一個密碼隨機生成器來生成漂亮的隨機值,這個值可以用來做密鑰:
>>> import os >>> os.urandom(24) 'xcax0cx86x04x98@x02bx1b7x8cx88]x1bxd7"+xe6px@xc3#\'
把這個值復制粘貼到你的代碼,你就搞定了密鑰。
設置方法:
app = Flask(__name__) app.config['SECRET_KEY'] = 'xcax0cx86x04x98@x02bx1b7x8cx88]x1bxd7"+xe6px@xc3#\' # or app.secret_key = 'xcax0cx86x04x98@x02bx1b7x8cx88]x1bxd7"+xe6px@xc3#\' # or app.config.update(SECRET_KEY='xcax0cx86x04x98@x02bx1b7x8cx88]x1bxd7"+xe6px@xc3#\')
更多Python的Flask框架中生成SECRET_KEY密鑰相關文章請關注PHP中文網!
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com