基本思路(原生Django而言):

  在django2.x中,若出现节流(访问频率控制)的需求,我们首先想到的是使用一个字典(dict类型)来存储所有IP地址的访问时间记录,这是针对于匿名用户(IP)而言的

{
"111.222.3.44": [, , , , ....],
"1.333.44.555": [, , , .....]
}

  原生request的消息体中,在environ下的REMOTE_ADDR保存了客户端的IP地址

  

  由于请求经过WSGIRequest封装后,必经中间件层,所以考虑通过中间件来实现节流功能

from django.utils.deprecation import MiddlewareMixin
from django.http.response import HttpResponse
import time MAX_PER_VISITED_NUMS = 3
VISITED_IP_THROTTLE = dict() class ThrottleMiddleware(MiddlewareMixin):
"""
节流中间件
VISITED_IP_THROTTLE每分钟最大访问次数
"""
def request_allowed(self, request):
"""自定义访问频率限制器, 用于限制匿名用户的访问频率限制"""
ip = request.META['REMOTE_ADDR']
cur_time = time.time()
# 如果ip在限制器中有记录
if ip in VISITED_IP_THROTTLE:
visiting_record = VISITED_IP_THROTTLE[ip] while visiting_record:
# 与列表中最后一次访问记录的时间差大于60秒, 移除最后一次记录并继续循环
if cur_time - 60 >= visiting_record[-1]:
visiting_record.pop(-1)
continue
# 访问记录列表超过最大访问次数
if len(visiting_record) >= MAX_PER_VISITED_NUMS:
return False
# 与列表中最后一次访问记录的时间差小于60秒
visiting_record.insert(0, cur_time)
return True # 无记录则新建该IP访问记录
VISITED_IP_THROTTLE[ip] = list()
VISITED_IP_THROTTLE[ip].insert(0, cur_time)
return True def process_request(self, request):
if self.request_allowed(request):
print(True)
return HttpResponse("True")
else:
print(False)
return HttpResponse("False")

  运行结果:

  

  这是针对在访问用户较少的情况下才采用的全局变量来存储访问记录, 实际情况中,最好使用redis作为缓存来存储记录。

restframework版:

  自定义节流控制器

  使用redis缓存访问记录(hash类型)

  redispool.py(作连接池, 参数设置为你自己的redis连接信息)

import redis
from vue_shop import settings REDIS_POOL = redis.ConnectionPool(**settings.REDIS_KWARGS)

  throttle.py

import time
import redis
from utils.redispool import REDIS_POOL
import json
from rest_framework.throttling import SimpleRateThrottle class AnonymityUserThrottle(object):
"""
自定义匿名用户节流器, 采用redis缓存访问记录
MAX_PER_VISITED_NUMS: 每分钟最高访问次数
name: 缓存(redis)中,hash类型的name
"""
MAX_PER_VISITED_NUMS = 3
name = "AnonymityVisitedRecord" def allow_request(self, request, view):
"""
进行是否可访问的逻辑判断
:param request: drf's request
:param view:
:return: bool
"""
IP_ADDR = request.META.get("REMOTE_ADDR", None)
cur_visit_time = time.time()
redis_conn = redis.Redis(connection_pool=REDIS_POOL)
ips_record = redis_conn.hget(self.name, IP_ADDR)
print(ips_record)
if ips_record:
history_visit_list = json.loads(ips_record.decode())
while history_visit_list:
# [120, 99, 40]
# 最远一次访问时间B与当前时间A的时间差大于60秒,则删除B,如此循环
if cur_visit_time - history_visit_list[-1] >= 60:
history_visit_list.pop(-1)
redis_conn.hset(self.name, IP_ADDR, json.dumps(history_visit_list))
continue
if len(history_visit_list) > self.MAX_PER_VISITED_NUMS:
return False
history_visit_list.insert(0, cur_visit_time)
redis_conn.hset(self.name, IP_ADDR, json.dumps(history_visit_list))
return True new_ip_record = list()
new_ip_record.insert(0, cur_visit_time)
redis_conn.hset(self.name, IP_ADDR, json.dumps(new_ip_record))
return True def wait(self):
"""
Optionally, return a recommended number of seconds to wait before
the next request.
"""
return None

  运行结果:

  

  内置的节流控制器

class SimpleAnonymityUsertThrottle(SimpleRateThrottle):
"""
使用restframework内置的节流类,针对于的匿名用户的访问控制
"""
scope = "Anonymity" def get_cache_key(self, request, view):
"""
返回用户的唯一标识
"""
# return request.META.get("REMOTE_ADDR")
return self.get_ident(request) class CertifiedUserThrottle(SimpleRateThrottle):
"""
对认证通过的用户进行节流控制
"""
scope = "CertifiedUser" def get_cache_key(self, request, view):
"""返回唯一用户标识"""
return request.user.username

   scope参数依赖配置:

REST_FRAMEWORK =
{
'DEFAULT_THROTTLE_RATES': {
'Anonymity': '3/m',
'realUser': '6/m',
},
}

  

restframework之节流的更多相关文章

  1. Restframework的认证,权限,节流

    1.认证 流程:请求到达REST framework的时候,会对request进行二次封装,在封装的过程中会对客户端发送过来的request封装进认证,选择,解析等功能.request方法封装完成之后 ...

  2. django restframework

    一.django restframework 请求流程源码剖析 上面的认证一个流程是rest_framework的关于APIauth的认证流程,,这个流程试用权限.频率.版本.认证.这个四个组件都是通 ...

  3. RestFramework——API基本实现及dispatch基本源码剖析

    基于Django实现 在使用RestFramework之前我们先用Django自己实现以下API. API完全可以有我们基于Django自己开发,原理是给出一个接口(URL),前端向URL发送请求以获 ...

  4. Django rest framework(3)----节流

    目录 Django组件库之(一) APIView源码 Django restframework (1) ----认证 Django rest framework(2)----权限 Django res ...

  5. rest-framework源码解析和自定义组件----版本

    版本 url中通过GET传参自定义的版本 12345678910111213141516171819202122 from django.http import HttpResponsefrom dj ...

  6. 谈谈JS中的函数节流

    好吧,一直在秋招中,都没怎么写博客了...今天赶紧来补一补才行...我发现,在面试中,讲到函数节流好像可以加分,尽管这并不是特别高深的技术,下面就聊聊吧! ^_^ 备注:以下内容部分来自<Jav ...

  7. JavaScript 函数节流和函数去抖应用场景辨析

    概述 也是好久没更新 源码解读,看着房价蹭蹭暴涨,心里也是五味杂陈,对未来充满恐惧和迷茫 ...(敢问一句你们上岸了吗) 言归正传,今天要介绍的是 underscore 中两个重要的方法,函数节流和函 ...

  8. JS函数节流

    背景:在前端开发中,有时会为页面绑定resize事件,或为一个页面元素拖拽事件(其核心就是绑定mousemove)在一个正常操作中也有可能在一个短时间内触发非常多次事件绑定程序,而DOM操作是很消耗性 ...

  9. 你不知道的函数节流,提高你的JS性能!

    浏览器的DOM计算处理非常耗费CPU时间,霸占内存,这对我们的开发来说是非常不友好的,,比如IE浏览器的onresize事件就可能在用户稍微拖动一下窗口时计算上千次,甚至更高频率直接让浏览器崩溃... ...

随机推荐

  1. sql分页优化

    索引优化 注意查询的数据占总数据达到一定量的时候可能导致索引失效.可以用limit或者指定列缩小数据区域可以解决. 以时间orderby排序的limit分页优化 前提用order by分页 limit ...

  2. Net实现阿里云开放云存储服务(OSS)

    1 第一步框架搭建新建一个全新的MVC项目 (项目参考文档https://docs.aliyun.com/?spm=5176.383663.9.6.5OJI07#/pub/oss/sdk/sdk-do ...

  3. 突然用xcode老版本调试老代码测试新机,报错"Could not find Developer Disk Image"回忆下

    转载:https://www.cnblogs.com/blogwithstudyofwyn/p/6003176.html 说明:更新了手机的到了iOS 10.0.2.真机调试时候提示"Cou ...

  4. day 03 作业 预科

    目录 作业 1.简述变量的组成 2.简述变量名的命名规范 3.简述注释的作用 4.使用turtle库构造一幅图,贴在markdown文档中 作业 1.简述变量的组成 变量由变量名.赋值符号.变量值所组 ...

  5. 后端接收json数据交互

    学习记录,后端接收json数据几种方式 1.直接接收或者通过HttpServletRequest接收 public void test(String userid, HttpServletReques ...

  6. Ftp站点搭建的详细过程(包括指定用户登录)

    最近接到要部署一个Ftp站点的一个任务,然后过程中有点小插曲踩了一些坑(指定用户登录,用户名和密码都是对的,输入了超级多遍,还是不行,登录不上,后面详细说明解决方案),特此记录一下.避免大家踩坑. 参 ...

  7. Local CubeMap实现玻璃折射

    这个方法来自于Arm公司Cave Demo中的冰雕效果 原文提供了一种计算折射向量的方法, 这里用个更简单的方式尝试发现效果也不错: float3 v = -normalize(_WorldSpace ...

  8. Mac下安装oh my zsh之后配置环境变量失效问题

    背景:在刚拿到mac 的时候,使用了默认的bash,由于工作需要在电脑上安装了maven,在~/.bash_profile 文件中添加了maven的配置如下 $ cat ~/.bash_profile ...

  9. SQL模糊查询的四种匹配模式

    执行数据库查询时,有完整查询和模糊查询之分,一般模糊语句如下: SELECT 字段 FROM 表 WHERE 某字段 Like 条件 一.四种匹配模式 关于条件,SQL提供了四种匹配模式: 1.% 表 ...

  10. python+BeautifulSoup+多进程爬取糗事百科图片

    用到的库: import requests import os from bs4 import BeautifulSoup import time from multiprocessing impor ...