pikachu靶场csrf token不使用bp

### Pikachu 靶场 CSRF Token 解决方案

在处理Pikachu靶场中的CSRF攻击防护时，可以通过引入CSRF令牌机制来增强安全性而不依赖于蓝图结构[^1]。具体实现方式如下：

#### 实现CSRF保护的方法

服务器端每次生成页面时都会创建一个唯一的随机字符串作为CSRF令牌，并将其嵌入到HTML表单中作为一个隐藏字段。当客户端提交请求时，这个令牌会被一同发送回服务器进行验证。

<form action="/submit_form" method="POST">
    <!-- 其他输入框 -->
    <input type="hidden" name="csrf_token" value="{{ csrf_token }}">
    <button type="submit">Submit</button>
</form>

为了确保每个会话都有独立的CSRF令牌，在用户登录成功后可以立即设置该令牌并存储在用户的session数据里[^2]。

import uuid
from flask import session, request

@app.route('/login', methods=['POST'])
def login():
    # 登录逻辑...
    
    if user_authenticated:
        csrf_token = str(uuid.uuid4())
        session['csrf_token'] = csrf_token
        
        return redirect(url_for('index'))

对于接收到的每一个POST请求，都需要检查其中携带的`csrf_token`参数是否与当前会话保存的一致。

@app.before_request
def check_csrf():
    if request.method == "POST":
        form_token = request.form.get('csrf_token')
        session_token = session.pop('csrf_token', None)

        if not session_token or session_token != form_token:
            abort(403)  # Forbidden access

通过上述方法可以在不使用蓝图的情况下有效防止CSRF攻击，同时保持应用的安全性和功能性[^3]。