温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Django中怎么限制IP访问频率

发布时间:2021-06-17 17:06:32 来源:亿速云 阅读:217 作者:Leah 栏目:开发技术

Django中怎么限制IP访问频率,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

REST_FRAMEWORK 配置

对使用 rest_framework 框架的项目来说,可以使用框架的设置来对api的访问频率进行限制

REST_FRAMEWORK = {    'DEFAULT_PARSER_CLASSES': (     'rest_framework.parsers.JSONParser',     'rest_framework.parsers.FormParser',     'rest_framework.parsers.MultiPartParser',   ),   'DEFAULT_AUTHENTICATION_CLASSES': (     # 'lecare.core.rest_auth.CrossSiteSessionAuthentication',   ),   'DEFAULT_PERMISSION_CLASSES': [     # 'rest_framework.permissions.IsAuthenticated',     'rest_framework.permissions.AllowAny',   ],   'PAGE_SIZE': 20,   'UNICODE_JSON': False,   # 'COERCE_DECIMAL_TO_STRING': False,   # 'EXCEPTION_HANDLER': 'lecare.core.custom_exception_handler.custom_exception_handler',   'JWT_EXPIRATION_DELTA': datetime.timedelta(hours = 2),   'JWT_REFRESH_EXPIRATION_DELTA': datetime.timedelta(days = 360),   'JWT_ALLOW_REFRESH': False,   'JWT_AUTH_HEADER_PREFIX': 'JWT',   'JWT_PAYLOAD_HANDLER': 'consumer.jwt_conf.jwt_payload_handler',   'JWT_RESPONSE_PAYLOAD_HANDLER': 'consumer.jwt_conf.jwt_response_payload_handler',   'JWT_GET_USER_SECRET_KEY': 'consumer.jwt_conf.jwt_get_secret_key',   # 'DEFAULT_THROTTLE_CLASSES': (   #   # 开启匿名用户接口请求频率限制   #   'rest_framework.throttling.AnonRateThrottle',   #   # 开启授权用户接口请求频率限制   #   'rest_framework.throttling.UserRateThrottle'   # ),   # 'DEFAULT_THROTTLE_RATES': {   #   # 频率限制有second, minute, hour, day   #   # 匿名用户请求频率   #   'anon': '30/second',   #   # 授权用户请求频率   #   'user': '30/second'   # } }

使用middleware中间件来限制IP频率

import time from django.utils.deprecation import MiddlewareMixin MAX_REQUEST_PER_SECOND=2 #每秒访问次数 class RequestBlockingMiddleware(MiddlewareMixin):   def process_request(self,request):     now=time.time()     request_queue = request.session.get('request_queue',[])     if len(request_queue) < MAX_REQUEST_PER_SECOND:       request_queue.append(now)       request.session['request_queue']=request_queue     else:       time0=request_queue[0]       if (now-time0)<1:         time.sleep(5)       request_queue.append(time.time())       request.session['request_queue']=request_queue[1:] #启用RequestBlocking中间件 IDDLEWARE = [   'django.middleware.security.SecurityMiddleware',   'django.contrib.sessions.middleware.SessionMiddleware',   'django.middleware.common.CommonMiddleware',   'django.middleware.csrf.CsrfViewMiddleware',   'common.middleware.RequestBlockingMiddleware', #在sessions之后,auth之前   'django.contrib.auth.middleware.AuthenticationMiddleware',   'django.contrib.messages.middleware.MessageMiddleware',   'django.middleware.clickjacking.XFrameOptionsMiddleware', ]

关于Django中怎么限制IP访问频率问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI