flask-wtf 自带CSRF跨域保护,在开发环境中用Postman测试接口会提示CSRF_token,不让访问
可以在配置文件中添加WTF_CSRF_ENABLED设置为False关闭CSRF保护,