Что вообще происходит

После отправки post через аякс в ответе получается в куки session.id сервера вот его записать и гонять туда сюда. И сервер видит что это именно этот клиент

На рабочем компе. Только завтра

Как ограничивают доступ к апи? Например /users POST. Нужно передать данные для регистрации в формате json только через сайт.
Как ограничить, чтобы он не выполнял левые запросы, а только через форму сайта?

Вот. В заголовке ответа после пост запроса в set-cookie прилетает идентификатор сессии. Его и нужно хранить на клиенте, чтобы каждый раз не генерилось новое значение при переходе по маршруту на сервере

https://learn.javascript.ru/csrf
Основное гугли по csrf

Заучит будто ты хочешь cors настроить.

Я даже не знаю что это

Рад за тебя, самое время узнать.

Хорошо

а если по умолчанию не передаются парметры гет и пост в @bp.route('/login', methods=('GET', 'POST')), то что это значит? какое значение по умолчанию в methods?

Гет.

Exception in thread Thread-1:
Traceback (most recent call last):
  File "/usr/lib/python3.9/threading.py", line 954, in _bootstrap_inner
    self.run()
  File "/usr/lib/python3.9/threading.py", line 892, in run
    self._target(*self._args, **self._kwargs)
  File "/home/user/.local/lib/python3.9/site-packages/werkzeug/serving.py", line 948, in inner
    srv = make_server(
  File "/home/user/.local/lib/python3.9/site-packages/werkzeug/serving.py", line 780, in make_server
    return ThreadedWSGIServer(
  File "/home/user/.local/lib/python3.9/site-packages/werkzeug/serving.py", line 702, in __init__
    ssl_context = load_ssl_context(*ssl_context)
  File "/home/user/.local/lib/python3.9/site-packages/werkzeug/serving.py", line 595, in load_ssl_context
    ctx.load_cert_chain(cert_file, pkey_file)
ssl.SSLError: [SSL] PEM lib (_ssl.c:4044)

что делать если я подключил ssl сертификат и ключ от него , а мне выкидывает вот эту ошибку?

app.run('0.0.0.0', 8000, debug=True, ssl_context=('rootCA.pem', 'rootCA.key'))

#вакансия
Flask Content Creator

Stepik совместно с JetBrains создаёт англоязычную платформу, с помощью которой любой желающий может изучать программирование и получить необходимые знания для старта в профессии: https://hyperskill.org/

Сейчас мы ищем авторов Flask-топиков, важных блоков обучения, из которых человек узнаёт новую информацию. Топик состоит из небольшой теоретической статьи и нескольких задач на понимание материала и использование его в коде.

В ваши задачи будет входить:
- составлять топик по выбранной теме: текст + задачи
- писать интересно и понятно

Вы сможете:
- самостоятельно регулировать свою нагрузку
- работать в комфортном темпе в любое удобное время
- получить доступ к образовательным ресурсам Hyperskill
- собрать личное портфолио проектов за приятную плату
- поучаствовать в крутом проекте в онлайн-образовании :)

За готовый темы мы платим ОТ $60-$80. На всём пути создания проекта с вами будет работать куратор, давая советы и помогая, если будут возникать сложности. Все материалы платформы на английском, так что хорошее его знание is taken for granted.

Писать можно:
Тг:  @Aleron75infskin
Почта: join@hyperskill.org

#вакансия

@darina_sh04 You have ReadOnly access for 15 days.
By reason: читайте правила, как размещать вакансии

Добрый день ребят, у меня такой вопросик, что посоветуете почитать или изучить, что б больше проникнуть в тематику  "технологии и проблемы безопасности в контексте API и веб-приложений".
Буду очень благодарен за любую инфу, что б вы посоветовалли, больше что б понять теоретический аспект
Спасибо!

Туторы от индусов на ютубе

Вообще смотри хабр, там прям очень много разного

Самое полезное в енг сегменте

Понял, спасибо