表格对WTForms永远无效

Question

我有一个Flask-WTF表单登录。显然，该表单永远无效，无论我输入什么“成功”，都永远不会打印。为什么我的表格无法验证？

class loginForm(Form):
    email = EmailField('email', validators=[InputRequired("Please enter your email address."), Email("Please enter a valid email address.")])
    password = PasswordField('password', validators=[InputRequired("Please enter your password.")])

@app.route('/sign-in', methods=['POST', 'GET'])
def signIn():
    form = loginForm(request.form)
    if form.validate_on_submit():
        print 'success'
        return redirect('/')
    return render_template('signIn.html')



<form method="POST" action="/sign-in">
    {{ form.email(placeholder='Email', class="textBox") }}
    {{ form.password(placeholder='Password', class="textBox") }}
    <button onclick="submit()">Sign In</button>
</form>

Answer 1

Flask-WTF添加了CSRF保护字段。如果不存在，CSRF验证将失败，并且该表格将无效。用于form.hidden_tag()在表单中包括所有隐藏字段（包括CSRF字段）。

<form method="post">
    {{ form.hidden_tag() }}
    ...

通常，如果表单未通过验证，则应form.errors在致电后validate进行检查以了解问题所在。

您没有看到错误，因为您没有渲染该字段（在这种情况下也没有渲染任何字段的错误，但这对解决此问题没有帮助）。如果您在调试器中运行并进行了检查form.errors，您将看到确实存在“
CSRF令牌丢失”
错误。