BottleではCSRF対策にbottle_utils.csrfが用意されています 組み込みはとっても簡単で @app.post('/') @csrf_token def index(): return dict(token=request.csrf_token) @app.post('/hoge') @csrf_protect def hoge(): redirect('/success') @csrf_tokenで…