时间:2021-05-22
需求描述:
平台中需要编写接口供第三方调用,需要控制调用频率,需求为5s内调用一次后不得再次调用。
解决思路
1.Django官方插件库中有个django-ratelimit插件可以满足要求, django-ratelimit文档地址,很灵活很强大。只需要在我们的views函数上加上
@ratelimit(key='ip', rate='1/30s', block=True)
装饰器就可以了,网站上的资料不多,大部分都是英文的。在这里稍微解释下参数:
key='ip', 必填项,标识按照IP划分,我理解的是同一IP,遵循后面参数设定的规则。
rate='1/30s',必填项,设置的频率值,这个意思是30秒内执行一次,也可以按照 “分”,“时”,“日” 等划分,很灵活的配置,比如每分钟执行5次,可以这样写rate='5/m',这里参考文档足够弄明白
block=True,在这里吃了个亏,默认是False,加上了装饰器没写该参数,访问不受限制,没有达到间隔时间内不能再访问的预期效果,果断回去翻文档,
谷歌翻译:False是否阻止请求而不是注释。
我理解大概的意思是,当访问进来的时候是否去阻止它,把block=True之后,在次测试访问,可以看到403,确实是阻止了。
还有其它的参数,有更多需求的话可以看看,这是其一。
2.通过session存储访问时间
这里其实有两种方式,第一是写在中间件中,第二是装饰器,每个人需求不一样,我这一大堆函数就几个需要给外部调用的,干脆就做了装饰器,先贴码:
def limit(seconds = 5):'''@func: 限制访问频率装饰器'''def rate_limit(func):def func_limit(request):now=time.time()request_time = request.session.get('request_time',0)interval_time = int(now - request_time)if interval_time < seconds:ret = ret_content(20008,'%s 秒后可再次访问'%(seconds-interval_time))return JsonResponse(ret)else:request.session['request_time'] = time.time()ret = func(request)return retreturn func_limitreturn rate_limitdef ret_content(ret_code,message):return {'ret_code':ret_code,'message':message}大概思路是:将当前访问的时间存session,设置时间间隔,当在时间间隔之内的时候,不让其刷新,并返回json,超过时间间隔,更新session,让其执行。使用如下:
@limit(seconds=30)
30s内执行一次,我这个乞丐版的没第一种方法灵活了,不过在禁止期间返回的结果值会比较友好,不是403。程序处理会比较方便,另外针对IP的情况,我这里没做处理,需要的话自己可以改改,把request_time换成IP + Salt方式就可以了。
外部IP地址获取代码这里也贴出来:
def get_remote_cli_ip(request):'''@func:获取客户端ip'''ip = request.META.get('HTTP_X_FORWARDED_FOR',0)if ip == 0:return request.META['REMOTE_ADDR']else:return ip以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
本文实例讲述了PHP实现redis限制单ip、单用户的访问次数功能。分享给大家供大家参考,具体如下:有时候我们需要限制一个api或页面访问的频率,例如单ip或单
前言开发平台的API接口调用需要限制其频率,以节约服务器资源和避免恶意的频繁调用.DRF就为我们提供了一些频率限制的方法.DRF中的版本、认证、权限、频率组件的
开放平台的API接口调用需要限制其频率,以节约服务器资源和避免恶意的频繁调用使用自定义频率限制组件:utils/thottle.pyclassMyThrottl
站点IP访问频率限制针对单个站点usingSystem;usingSystem.Collections.Generic;usingSystem.IO;//usi
在Django中用rest_framework写API,写了一个用户注册的API,并测试成功。本人环境:Django==2.2.1;djangorestfram