# 错误请求：400 错误请求，缺少 CSRF 令牌。

- **ID:** `python/flask-csrf-token-missing`
- **领域:** python
- **类别:** auth_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

Flask-WTF 表单提交时未包含 CSRF 令牌。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 3.x | active | — | — |

## 解决方案

1. **** (95% 成功率)
   ```
   <form method='post'>\n    <input type='hidden' name='csrf_token' value='{{ csrf_token() }}'>\n</form>
   ```
2. **** (90% 成功率)
   ```
   from flask_wtf.csrf import CSRFProtect\ncsrf = CSRFProtect(app)
   ```

## 无效尝试

- **** — 降低安全性，易受攻击。 (90% 失败率)
- **** — 字段名不匹配，仍会失败。 (70% 失败率)