有没有一种安全的API可以帮助防止像XSS、CSRF这样的攻击？它应该提供编码器、令牌支持等功能，并且可以在Python中使用，适用于谷歌应用引擎？
我不想重新发明轮子，如果已经有现成的解决方案的话。
Python Security 是一个很好的资源：