Как в вjango посредством middleware реализовать проверку на количество запросов за определенное количество времени?

Question

[guit24]

подскажите, пожалуйста, как с помощью middleware, сделать так, чтобы возвращалась ошибка, если за последние n секунд было больше k запросов c одного ip адреса. ?

Comments

[GlamorousCar]

Для чего это вам? DJango занимается логикой приложения. Если вам нужны манипуляция с запросами, то за это отвечает сервер, к примеру nginx. Туда и надо копать

Answer 1

[Владимир Куц]

Да как - создаете middleware. В нем берете из заголовка запроса ip-адрес (для этого предварительно настраиваете ваш веб-сервер чтобы он добавлял нужный заголовок).
Далее выполняете примерно такой код:

count = cache.get_or_set(f'ip:{ip_address}', 0, <нужное количество секунд>) 
count += 1
if count > <допустимое количество попыток>:
     raise Exception('Давай, - до свидания')
else:
     cache.set(f'ip:{ip_address}', count, <нужное количество секунд>)

Ну а правильнее всего - реализовать эту логику на стороне веб-сервера. Он такое, как правило - умеет сам делать. И не нагружать дополнительной нагрузкой вашу миддлварь...

Comments

[guit24]

спасибо . а что такое здесь cache.get_or_set?

[Владимир Куц]

guit24, если такого значения нет - то установить его по умолчанию и вернуть значение по умолчанию
В принципе его можно просто заменить на
count = cache.get(f'ip:{ip_address}', 0)

[maksam07]

guit24,
https://docs.djangoproject.com/en/3.2/topics/cache/
думаю эта ссылка будет полезнее