Flask-WTF的EqualTo验证器不生效，密码不匹配也可提交表单如何解决

• 第一步：确认视图函数的验证逻辑正确
  你需要确保注册路由中显式调用了表单的validate_on_submit()方法才会触发EqualTo等所有验证器的校验，正确的代码结构示例如下：

@app.route('/signup', methods=['GET', 'POST'])
def signup():
    form = SignupForm()
    # 仅当POST请求且所有验证通过时才执行后续业务逻辑
    if form.validate_on_submit():
        # 此处写用户创建、数据保存等逻辑
        return redirect(url_for('login'))
    # 验证不通过时会携带错误信息返回模板
    return render_template('signup.html', form=form, title='注册')

• 第二步：补充模板缺失的必要字段和错误提示
  你当前的模板存在两处遗漏：

1. 没有渲染CSRF令牌：Flask-WTF默认要求表单携带CSRF令牌，缺少时会导致验证逻辑异常，需要在form标签内的最开头添加{{ form.hidden_tag() }}，该标签会自动生成CSRF令牌等隐藏字段
2. 没有渲染验证错误信息：当前模板即使验证不通过也不会显示错误提示，会让你误以为请求验证通过，需要给每个字段补充错误信息渲染逻辑
   修改后的模板代码如下：

{% extends 'base.html' %}
{% block content %}

<form class="mx-auto" style="max-width:30rem;" method="POST">
  {{ form.hidden_tag() }}
  <h1>{{ title }}</h1>
  <div class="mb-3">
    {{ form.email.label(class_='form-label') }}
    {{ form.email(class_='form-control') }}
    {% for error in form.email.errors %}
      <span class="text-danger">{{ error }}</span>
    {% endfor %}
  </div>
  <div class="mb-3">
    {{ form.username.label(class_='form-label') }}
    {{ form.username(class_='form-control') }}
    {% for error in form.username.errors %}
      <span class="text-danger">{{ error }}</span>
    {% endfor %}
  </div>
  <div class="mb-3">
    {{ form.password.label(class_='form-label') }}
    {{ form.password(class_='form-control') }}
    {% for error in form.password.errors %}
      <span class="text-danger">{{ error }}</span>
    {% endfor %}
  </div>
  <div class="mb-3">
    {{ form.password2.label(class_='form-label') }}
    {{ form.password2(class_='form-control') }}
    {% for error in form.password2.errors %}
      <span class="text-danger">{{ error }}</span>
    {% endfor %}
  </div>
  <button type="submit" class="btn btn-primary">Submit</button>
</form>
{% endblock %}

• 第三步：排查是否有逻辑覆盖验证结果
  如果以上两步配置后仍未生效，可在视图函数中打印调试信息确认验证逻辑是否正常触发：在form.validate_on_submit()调用前，添加print(form.validate())和print(form.errors)，查看控制台输出是否包含密码不匹配的错误提示，确认是否存在自定义验证方法、中间件等逻辑跳过了EqualTo验证。

内容的提问来源于stack exchange，提问作者arrantate