在Flask项目中，我们会用到很多配置（Config）。比如说设置秘钥，设置数据库地址，像下面这样：
|
1 2 |
... app.config['SECRET_KEY'] = 'some strange words' |
Flask的配置对象（config）是一个字典的子类（subclass），所以你可以把配置用键值对的方式存储进去。这是一个通用的处理接口，Flask内置的配置，扩展提供的配置，你自己的配置，都集中在一处。
这一次我用Flask实现了一个待办事项（To-Do List）应用。这篇文章主要介绍这个应用的大致实现过程和一些让交互更简洁的处理技巧。这个App用了这篇文章里提到的Materialize框架。
程序界面
Demo体验：http://task5.herokuapp.com/
不论是从用户体验的角度，还是从减少工作量，提高加载速度等方面考虑，页面和跳转应该尽可能的少一些，尤其是这样的工具类应用。这可以通过优化模板实现，也可以通过JavaScript实现。
可以考虑使用扩展Flask-CKEditor，详情见文章《Flask-CKEditor——为Flask项目集成富文本编辑器》。
如果你已经知道什么是富文本编辑器，可以跳到第三段。
简单来说，富文本编辑器就是网页版的Office Word，只不过Word保存.docx格式的文件，它保存HTML代码。之所以叫富文本编辑器（Rich Text Editor），是因为它提供了很多格式工具，比如添加标题，加粗文本等等，所以它又叫做所见即所得编辑器（WYSIWYG – What You See Is What You Get）。与富文本相对的不是穷文本，而是纯文本（Plain text）。比如你在HTML里用input标签生成的输入框，保存的数据就是纯文本。
Bootstrap的简洁、美观和易用可以让我们在前期不用花费太多的精力和CSS纠缠。
Flask-Bootstrap简化了集成Bootstrap的过程，而且提供了一些方便的工具。我们可以在模板里使用它提供的base.html来创建我们自己的基模板。
在我们的基模板开头引入Flask-Bootstrap提供的base.html，这会帮我们加载所有Bootstrap的资源：
这篇文章总结了控制表单样式的几种方式和常见的问题。
在表单类里控制样式
我们可以在表单类里传入一个字典（render_kw），把需要添加到字段的属性以键值对的形式写进去，像这样：
|
1 2 |
body = TextAreaField(u'正文', validators=[Required(u'内容不能为空！')], render_kw={'class': 'text-body', 'rows': 20, 'placeholder': u'你有什么想法？'}) |
在HTML里渲染表单：
这篇文章作为上一篇的续篇，所以结构上也和上一篇一样。
这是一个登录的视图函数：
|
1 2 3 4 5 6 7 |
@auth.route('/login', methods=['GET', 'POST']) def login(): form = LoginForm() if form.validate_on_submit(): email = form.email.data ... return render_template('login.html', form=form) |
验证数据
当我们点击了表单上的提交按钮时，form.validate_on_submit()判断会做下面两件事情：
这是我们的表单类：
|
1 2 3 4 5 6 7 |
class LoginForm(FlaskForm): email = StringField(u'邮箱', validators=[ DataRequired(message= u'邮箱不能为空'), Length(1, 64), Email(message= u'请输入有效的邮箱地址，比如：username@domain.com')]) password = PasswordField(u'密码', validators=[Required(message= u'密码不能为空')]) submit = SubmitField(u'登录') |
在Flask-WTF 0.13版本，引入的表单类为FlaskForm；
在WTForms 3.0版本，验证函数Required变为DataRequired。
Flask-WTF是一个集成了WTForms的Flask扩展，使用它你可以在python文件里创建表单类，然后在HTML使用它提供的函数渲染表单。
Flask-WTF
跨站请求伪造保护
Flask-WTF默认支持CSRF（跨站请求伪造）保护，只需要在程序中设置一个密钥。Flask-WTF使用这个密钥生成加密令牌，再用令牌验证表单中数据的真伪。（关于Flask项目的配置和初始化，后续文章会谈到）你可以使用app.config字典来存储配置变量：