Flask WTForms提交登录表单后字段为空 无法通过validate_on_submit校验

你遇到的提交后表单字段全为空、无法通过validate_on_submit()校验的核心原因，是模板里多嵌套了一层无任何属性的空<form>标签。
wtf.quick_form(form) 本身会自动生成完整合规的表单结构：自带method="POST"属性、匹配当前路由的提交地址、和WTForms定义一一对应的字段name值、内置CSRF校验字段。
你当前的login.html模板中，在quick_form外面手动套了个没有任何属性的空<form>，形成了HTML规范禁止的嵌套表单结构。浏览器解析这类结构时，会直接打乱表单字段的序列化逻辑，最终后端拿到的POST请求里根本没有对应字段的数据，所有WTForms字段自然都为None，校验必然失败。

修正方案 #

删除模板中多余的手动<form>标签，最终login.html的代码应为：

{% extends "base.html" %}
{% import 'bootstrap/wtf.html' as wtf %}

{% block app_content %}
    <h3>Log in</h3>
    <div class="row">
        <div class="col-md-4">
            {{ wtf.quick_form(form) }}
        </div>
    </div>
{% endblock %}

补充排查提示 #

• 你观察到CSRF Token不为空是正常现象：CSRF字段是在quick_form自动生成的内部表单里的，虽然嵌套结构破坏了字段提交逻辑，但并没有完全遮挡token字段，因此能看到token存在，不能以此排除表单结构问题。
• 修正后如果仍有同类问题，可以检查LoginForm的继承来源：确保表单类继承的是flask_wtf.FlaskForm，而非脱离Flask请求上下文的原生wtforms.Form。

内容的提问来源于stack exchange，提问作者Philippe Haumesser