La validation du formulaire échoue en raison de L'absence de FCRSS

il y a quelques jours, j'ai réinitialisé mon environnement flasque local sans avoir capturé les dépendances via un pip freeze avant que je l'efface. J'ai donc dû réinstaller la dernière version de la pile entière.

à l'improviste, Je ne suis plus en mesure de valider avec des formulaires. Flask prétend que le CSRF aurait disparu.

def register():
    form = RegisterForm()
    if form.validate_on_submit():
       ...
    return make_response("register.html", form=form, error=form.errors)

La première fois que j'envoie un Get je récupère un vide form.errors comme prévu. Maintenant je remplis le formulaire et le soumets et form.errors montre: {'csrf_token': [u'CSRF token missing']}

C'est si étrange. Je me demande si Flask-WTF a changé et je l'utilise à tort.

je peux clairement voir le form.CSRF_token existe, alors pourquoi prétend-il qu'il a disparu?

CSRFTokenField: <input id="csrf_token" name="csrf_token" type="hidden" value="1391278044.35##3f90ec8062a9e91707e70c2edb919f7e8236ddb5">

je n'ai jamais touché le travail de modèle, mais je l'ai poster ici néanmoins:

{% from "_formhelpers.html" import render_field %}
{% extends "base.html" %}
{% block body %}
<div class="center simpleform">
    <h2>Register</h2>
    {% if error %}<p class=error><strong>Error:</strong> {{ error }}{% endif %}
    <form class="form-signin" action="{{ url_for('register') }}" method=post>
        {{form.hidden_tag()}}
        <dl>
            {{ render_field(form.name) }}
            {{ render_field(form.email) }}
            {{ render_field(form.password) }}
            {{ render_field(form.confirm) }}
            <dd><input type=submit value=Register class='btn btn-primary'>
        </dl>
    </form>
</div>
{% endblock %}

est-ce un nouveau bug?

mise à jour:

j'ai tout réinstallé et le problème persiste.

Comme Martijn suggéré, je débogue dans la méthode suivante dans flask_wtf:

def validate_csrf_token(self, field):
        if not self.csrf_enabled:
            return True
        if hasattr(request, 'csrf_valid') and request.csrf_valid:
            # this is validated by CsrfProtect
            return True
        if not validate_csrf(field.data, self.SECRET_KEY, self.TIME_LIMIT):
            raise ValidationError(field.gettext('CSRF token missing'))

la dernière condition est d'augmenter l'erreur de validation.

field.data = "1391296243.8##1b02e325eb0cd0c15436d0384f981f06c06147ec"
self.SECRET_KEY = None (? Is this the problem)
self.TIME_LIMIT = 3600

et vous aviez raison la comparaison HMAC échoue....les deux valeurs sont à chaque fois différents.

return hmac_compare == hmac_csrf

J'ai à la fois SECRET_KEY et CSRF_SESSION_KEY dans ma configuration définie.