Flask-Security CSRFトークン

Question

私はREST APIバックエンドとして機能するフラスコアプリを持っています。バックエンドに対してトークンベースの認証を実装したいのですが、そのためにはユーザートークンを取得する必要があります。 Flask-Securityのドキュメントによれば、トークンを取得するには、認証の詳細をJSONデータとしてHTTPエンドポイントに送信する必要があります。残念ながら、私はそのような要求を実行するために必要なCSRFトークンを取得する方法を理解していません。

拡張子が付いたログインページ/テンプレートを使用すると、フォームの非表示フィールドのクライアントにCSRFトークンが渡されます。問題は次のとおりです。

$ httpメソッドやモバイルアプリケーションを使用しているangelJSアプリケーションなどのように、ログインページにアクセスして解析することなくCSRFトークンを取得するにはどうすればよいですか？

明らかに私はFlask-Securityの使用を避け、自分自身で実装することができましたが、私はwebappsで比較的経験がなく、私はこれが間違った方法に近づいていると感じています。

Answer 1

これは動作しませんが、に設定されたコンテンツタイプのログインURLにGETリクエストを送信する必要があると思われます。 Flask-Securityはこのリクエストに、ログインフォームのJSONバージョンで応答し、トークンを含みます。トークンを取得すると、POST要求を送信できます。

Answer 2

私は同様のユースケースを持っていたし、フラスコ-WTFドキュメントからこの例に従うことによってそれを解決終了：https://flask-wtf.readthedocs.org/en/latest/csrf.html#ajax

ので、CSRFはCsrfProtect(app)経由でアプリを保護することにより、csrf_token（）は、すべてのテンプレートで利用可能になります。そして、あなたは簡単にスクリプトタグを経由して、それを利用できるようにすることができます。

<script type="text/javascript"> 
    var csrftoken = "{{ csrf_token() }}" 
</script> 

は今フラスコ-セキュリティ/ログインエンドポイントのためにあなたのポストデータにトークンを追加します。

Answer 3

[私がコメントするのに十分な評判を持っていないので、答えとして書く]

私はその中で、ヤコポとまったく同じ問題に遭遇してきた - request.jsonは空のため、get_auth_tokenである（）がトリガされていません。ところで

からFlask Security documentationは述べています：

トークンベースの認証は、認証エンドポイントに対するJSONデータとして認証の詳細はHTTPのPOSTを実行することにより、ユーザ認証トークンを取得することで有効になります。

だから私は、私のようにJSONデータを/ログインを呼ば （空request.jsonのまだ同じ問題を）GETない、POSTを試してみました：

{"email": "test@example.com", "password": "test123"} 

とGoogle Chromeでポストマンクライアントを使用して要求を送信し。しかし

、request.jsonが空である:(

編集：私は、Pythonの要求モジュールを使用して前進することができました詳細here

Answer 4

私は昨夜時間この問題と戦いました。ここでは私のために働くことになったものです：

私は私のアプリのインスタンスを作成する場合：

私の/ログインHTMLで

app = Flask(__name__) 
app.config.from_object(config_by_name[config_name]) 

# Create database connection object 
app.db = db 
app.db.init_app(app) 

CsrfProtect(app) 

：

<meta name="csrf-token" content="{{ csrf_token() }}"> 

郵便集配人から：

私はこれを試してみましたが、これはもっと成功するでしょうか？

Answer 5

まあ、簡単な方法があります：これは、基本的にフラスコセキュリティ例のアプリが与えるのと同じ応答です。 Visit。構成項目WTF_CSRF_ENABLEDは、csrfを無効にする場合はFalseに設定できます。それから、あなたが望むようにすべてが行きます。