Ошибка проверки формы из-за отсутствия CSRF

Несколько дней назад у меня есть reset моя локальная фляга без захвата зависимостей через pip freeze, прежде чем я удалю ее. Поэтому мне пришлось переустановить последнюю версию всего пакета.

Теперь, когда я сижу, я больше не могу проверять формы. Заявки на фляжи CSRF будут отсутствовать.

def register():
    form = RegisterForm()
    if form.validate_on_submit():
       ...
    return make_response("register.html", form=form, error=form.errors)

При первом отправке Get я получаю пустой form.errors, как и ожидалось. Теперь я заполняю форму и отправлю ее, а form.errors показывает: {'csrf_token': [u'CSRF token missing']}

Это так странно. Интересно, изменилась ли Flask-WTF, и я неправильно ее использую.

Я отчетливо вижу, что существует form.CSRF_token, так почему он утверждает, что он отсутствует?

CSRFTokenField: <input id="csrf_token" name="csrf_token" type="hidden" value="1391278044.35##3f90ec8062a9e91707e70c2edb919f7e8236ddb5">

Я никогда не касался рабочего шаблона, но я размещаю его здесь тем не менее:

{% from "_formhelpers.html" import render_field %}
{% extends "base.html" %}
{% block body %}
<div class="center simpleform">
    <h2>Register</h2>
    {% if error %}<p class=error><strong>Error:</strong> {{ error }}{% endif %}
    <form class="form-signin" action="{{ url_for('register') }}" method=post>
        {{form.hidden_tag()}}
        <dl>
            {{ render_field(form.name) }}
            {{ render_field(form.email) }}
            {{ render_field(form.password) }}
            {{ render_field(form.confirm) }}
            <dd><input type=submit value=Register class='btn btn-primary'>
        </dl>
    </form>
</div>
{% endblock %}

Является ли это новой ошибкой?

UPDATE:

Я переустановил все, и проблема не устранена.

Как предположил Мартийн, я отлаживаю следующий метод в flask_wtf:

def validate_csrf_token(self, field):
        if not self.csrf_enabled:
            return True
        if hasattr(request, 'csrf_valid') and request.csrf_valid:
            # this is validated by CsrfProtect
            return True
        if not validate_csrf(field.data, self.SECRET_KEY, self.TIME_LIMIT):
            raise ValidationError(field.gettext('CSRF token missing'))

Последнее условие вызывает ошибку проверки.

field.data = "1391296243.8##1b02e325eb0cd0c15436d0384f981f06c06147ec"
self.SECRET_KEY = None (? Is this the problem)
self.TIME_LIMIT = 3600

И вы были правы, сравнение HMAC не удалось.... оба значения в каждый раз разные.

return hmac_compare == hmac_csrf

У меня есть как SECRET_KEY, так и CSRF_SESSION_KEY в моей конфигурации.

Ответы

{{ form.hidden_tag() }}