配置

这里是所有配置的全表。

表单和 CSRF

Flask-WTF 完整的配置清单。通常,你不必配置它们。默认的配置就能正常工作。

WTF_CSRF_ENABLED

禁用/开启表单的 CSRF 保护。默认是开启。

WTF_CSRF_CHECK_DEFAULT

默认下启用 CSRF 检查针对所有的视图。 默认值是 True。

WTF_I18N_ENABLED

禁用/开启 I18N 支持。需要和 Flask-Babel 配合一起使用。默认是开启。

WTF_CSRF_HEADERS

需要检验的 CSRF 令牌 HTTP 头。默认是 [‘X-CSRFToken’, ‘X-CSRF-Token’]

WTF_CSRF_SECRET_KEY

一个随机字符串生成 CSRF 令牌。 默认同 SECRET_KEY 一样。

WTF_CSRF_TIME_LIMIT

CSRF 令牌过期时间。默认是 3600 秒。

WTF_CSRF_SSL_STRICT

使用 SSL 时进行严格保护。这会检查 HTTP Referrer, 验证是否同源。默认为 True 。

WTF_CSRF_METHODS

使用 CSRF 保护的 HTTP 方法。默认是 [‘POST’, ‘PUT’, ‘PATCH’]

WTF_HIDDEN_TAG

隐藏的 HTML 标签包装的名称。 默认是 div

WTF_HIDDEN_TAG_ATTRS

隐藏的 HTML 标签包装的标签属性。 默认是 {‘style’: ‘display:none;’}

验证码

你已经在 验证码 中了解了这些配置选项。该表为了方便速查。

RECAPTCHA_USE_SSL

允许/禁用 Recaptcha 使用 SSL。默认是 False。

RECAPTCHA_PUBLIC_KEY

必须 公钥。

RECAPTCHA_PRIVATE_KEY

必须 私钥。

RECAPTCHA_OPTIONS

可选 配置选项的字典。 https://www.google.com/recaptcha/admin/create