юзаю flask-restx и flask-wtf.
когда я передаю в csrf.exempt свой блупринт целиком, который отвечает за апи, то все работает как надо - csrf отключается.
но мне надо отключить csrf только в паре методов классов-наследников Resource.
когда я пишу примерно такое:
@auth_namespace.route('/auth/login')
class Auth(Resource):
@auth_namespace.marshal_with(tokens_fields)
@csrf.exempt
def post(self):
то так csrf не отключается.
что я делаю неправильно?