~/.ssh/id_rsa.pub 如果显示“No such file or directory”，就使用下面的命令生成 SSH 密钥对，否则复 制输出的值备用： $ ssh-keygen 一路按下 Enter 采用默认值，最后会在用户根目录创建一个 .ssh 文件夹，其中包含 两个文件，id_rsa 和 id_rsa.pub，前者是私钥，不能泄露出去，后者是公钥，用于 认证身份，就是我们要保存到 们的程序。如果我们访问了这个恶意网站，就会导致电影条目被删除，因为我 们的程序没法分辨请求发自哪里。解决方法通常是在表单里添加一个包含随机 字符串的隐藏字段，在提交时通过对比这个字段的值来判断是否是用户自己发 送的请求。在我们的程序中没有实现 CSRF 保护。 使用 Flask-WTF 时，表单类在模板中的渲染代码基本相同，你可以编写宏来 渲染表单字段。如果你使用 Bootstap，那么扩展 Bootstrap-Flask