请教 ajax 怎么使用 CSRF?

按照文档上说的,我使用

var csrftoken = "{{ csrf_token() }}"
$.ajaxSetup({
beforeSend: function(xhr, settings) {
if (!/^(GET|HEAD|OPTIONS|TRACE)$/i.test(settings.type) && !this.crossDomain) {
xhr.setRequestHeader("X-CSRFToken", csrftoken)
}
}
});
$('button#ajax').click(function() {
$.ajax ({
type : "POST",
url : "{{ url_for('index.login') }}",
data:JSON.stringify({
name: $('input[name="name"]').val(),
passwd: $('input[name="passwd"]').val()
}),
contentType: 'application/json;charset=',
success: function(result) {
if (result.judge == true)
{
window.location = '/';
}
else
{
$("#showerror").show();
$("#error").text(result.error);
}
}
});
});

不知道这样行不行，如果使用了 ajax ，
janja2 模板中的

<form action="{{ url_for('index.login') }}" method="POST" >
{{ form.hidden_tag()}}
{{ form.name }}
{{ form.passwd }}
</form>

form 标签还需不需要？
环境:flask + flask_wtf + jquery
请教各位大神