# BadRequest: CSRF 令牌缺失。

- **ID:** `python/flask-form-csrf-token-missing`
- **领域:** python
- **类别:** auth_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

启用了 Flask-WTF CSRFProtect，但 HTML 表单缺少 {{ csrf_token() }} 或 AJAX 请求缺少 X-CSRFToken 头。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 3.x | active | — | — |

## 解决方案

1. **** (93% 成功率)
   ```
   In template: <input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
   ```
2. **** (90% 成功率)
   ```
   In AJAX: headers: {'X-CSRFToken': getCookie('csrf_token')}
   ```

## 无效尝试

- **** — Disables CSRF protection entirely; security risk. (30% 失败率)
- **** — Flask-WTF looks for form field or header, not JSON. (70% 失败率)