django 限制每分钟的请求数

Question

我正在尝试限制来自某个 IP 的请求数量，以防收到太多请求。

例如：如果我每分钟收到超过 50 个请求，我想阻止它 IP 5 分钟。

当我使用request.META['REMOTE_ADDR'] 时，我总是得到本地主机的 IP，而不是发送请求的主机。

1. 如何获取发送请求的计算机的 IP？
2. 如何限制该 IP 在 X 时间内不发送更多请求？

Answer 1

django-ratelimit 将限制您在给定时间内收到的请求数量。

安装：

pip install django-ratelimit

在你看来：

from ratelimit.decorators import ratelimit

@ratelimit(key='ip', rate='10/m')
def myview(request):
...

Answer 2

1.如何获取发送请求的电脑IP？

def get_client_ip(request):
    x_forwarded_for = request.META.get('HTTP_X_FORWARDED_FOR')
    if x_forwarded_for:
        ip = x_forwarded_for.split(',')[0]
    else:
        ip = request.META.get('REMOTE_ADDR')
    return ip

>>>get_client_ip(request)
"client ip"

2.如何限制该 IP 在 X 时间内不发送更多请求？

我认为你可以为这种类型设置一个middleware。比如在数据库中节省请求时间，将相邻请求与之前的请求进行比较等等。

根据评论更新

如果你使用 nginx 作为 web 服务器，试试这个 http://nginx.org/en/docs/http/ngx_http_limit_req_module.html