fastapi csrf_token机制

FastAPI的CSRF（Cross-Site Request Forgery）令牌机制是为了防止恶意第三方通过用户的已登录会话发起未经授权的操作。它通过生成一个随机的token（通常存储在cookie中），并在每次需要用户验证操作时附带这个token发送到服务器。服务器在接收到请求时，会检查这个token是否匹配预期值。

在FastAPI中，你可以使用`CookieSession`中间件来启用CSRF保护。首先，你需要安装`fastapi-csrf-protection`库，然后配置中间件，并设置一个CSRF_SECRET_KEY。例如：

from fastapi import FastAPI
from fastapi.middleware.cors import CORSMiddleware
from fastapi_csrf_protection import CSRFProtectMiddleware

app = FastAPI()

# 配置CSRF令牌中间件
app.add_middleware(
    CSRFProtectMiddleware,
    secret_key="your_secret_key",  # 替换为你自定义的密钥
)

# ...其他路由和设置...

在处理POST、PUT等需要用户输入数据的请求时，需要将生成的`CSRF_TOKEN`添加到请求头或表单数据中。验证时，服务端会在处理请求之前检查`CSRF_TOKEN`的有效性和一致性。