CSRF 란? 참고 – [Web – CSRF와 XSS] flask-wtf 설치 FlaskForm CSRF 토큰 적용 CSRF 특정 블루프린트에서 제거처리 프로덕션 환경에서도, API 문서를 정상 테스트 처리해주기 위해선 IP ACL등을 정하는 듯 조치필요. CSRF 토큰 검증 CSRF방어가 필요한 요청(=쓰기/변경이 가능한 엔드포인트 및 메서드들) 마다 특정 토큰을 포함시켜서 요청하여, 서버에서 비교하는 방식 참고 자료 flask-wtf config