Olá, tudo bem?
O Flask Form protegue contra o risco do "Cross-Site Request Forgery ou CSRF"?
Obrigado.
Solucionado
Olá, tudo bem?
O Flask Form protegue contra o risco do "Cross-Site Request Forgery ou CSRF"?
Obrigado.
Olá, Gênesis. Tudo tranquilo?
Sim, o Flask Form possui proteção contra CSRF. O Flask-WTF, por exemplo, possui um mecanismo de proteção CSRF embutido em seus formulários.
O Flask usa um token CSRF para proteger contra ataques CSRF. Esse token é gerado aleatoriamente e é adicionado ao formulário como um campo oculto. Quando o formulário é enviado, o token CSRF é verificado para garantir que ele corresponda ao token esperado. Se não corresponder, o Flask retorna um erro 400 Bad Request.
Um exemplo de como usar o Flask-WTF com proteção CSRF pode ser encontrado na documentação oficial do Flask:
Espero ter ajudado. Qualquer outra dúvida estou a disposição.
Abraços. Bons estudos!
MUITO OBRIGADO!!!!