Как организовать формы в Flask через Flask-WTF и защититься от CSRF?

Flask-WTF — обёртка над WTForms: классы FlaskForm с полями и валидаторами, автоматическая защита от CSRF через скрытое поле {{ form.csrf_token }}. form.validate_on_submit() проверяет POST + валидацию одной строкой.