正文

drf 频率组件 META字典详情

IP云
IP云V管理员/6 阅读
12/01
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

drf频率组件 
什么是频率

控制用户对某个url的请求频率,比如一分钟之内,只能访问三次

自定义频率规则 
1.取出访问者ip

2.判断当前ip在不在访问字典中:

    不在,则添加进去,返回True;

3.循环判断当前ip的列表,有值,并且当前时间减去列表的最后一个事件大于60s,(判断最早登陆的是不是超过60s)把这种数据pop掉,这样列表中只有60s以内的访问时间

4.判断,当前列表小于3,说明一分钟以内访问不足三次,把当前时间插入到列表的第一个位置(最早时间是否超过60s),返回True,顺利通过

5.当大于等于3,说明一分钟访问超过三次,返回False验证失败

Http request请求 META(获得用户IP) 
7.HttpRequest.META

一个标准的Python 字典，包含所有的HTTP 首部。具体的头部信息取决于客户端和服务器，下面是一些示例：

取值：

CONTENT_LENGTH —— 请求的正文的长度（是一个字符串）。

CONTENT_TYPE —— 请求的正文的MIME 类型。

HTTP_ACCEPT —— 响应可接收的Content-Type。

HTTP_ACCEPT_ENCODING —— 响应可接收的编码。

HTTP_ACCEPT_LANGUAGE —— 响应可接收的语言。

HTTP_HOST —— 客服端发送的HTTP Host 头部。

HTTP_REFERER —— Referring 页面。

HTTP_USER_AGENT —— 客户端的user-agent 字符串。

QUERY_STRING —— 单个字符串形式的查询字符串（未解析过的形式）。

REMOTE_ADDR —— 客户端的IP 地址。

REMOTE_HOST —— 客户端的主机名。

REMOTE_USER —— 服务器认证后的用户。

REQUEST_METHOD —— 一个字符串，例如"GET" 或"POST"。

SERVER_NAME —— 服务器的主机名。

SERVER_PORT —— 服务器的端口（是一个字符串）。

从上面可以看到，除 CONTENT_LENGTH 和 CONTENT_TYPE 之外，请求中的任何 HTTP 首部转换为 META 的键时，

都会将所有字母大写并将连接符替换为下划线最后加上 HTTP_  前缀。

所以，一个叫做 X-Bender 的头部将转换成 META 中的 HTTP_X_BENDER 键。

自定义频率控制器 
import time

class Mythorttle():

    request_dic = {}

    def __init__(self):

        self.history = None

    def allow_request(self, request, view):

        ip = request.META.get('REMOTE_ADDR')

        if not ip:return False

        ctime = time.time()

        if ip not in self.request_dic:

            self.request_dic[ip] = [ctime,]

            return True

        self.history = self.request_dic[ip]

        while self.history and ctime - self.history[-1]>60:

            self.history.pop()

        if len(self.history)>=3:

            return False

        self.history.insert(0,ctime)

        return True

    def wait(self):

        return 60 - (time.time()-self.history[-1])

drf的内置频率控制器 
写一个类，继承自SimpleRateThrottle，（根据ip限制）问：要根据用户现在怎么写

from rest_framework.throttling import SimpleRateThrottle

class VisitThrottle(SimpleRateThrottle):

    scope = 'num'

    def get_cache_key(self, request, view):

        return self.get_ident(request)

在setting里配置：（一分钟访问五次） 

REST_FRAMEWORK = {

    'DEFAULT_THROTTLE_RATES':{

        'num':'5/m'

    }

}

在视图类里使用

class Users(ModelViewSet):

    # authentication_classes = [Auth, ]

    throttle_classes = [VisitThrottle,]

    serializer_class = UserSerializer

    queryset = UserInfo.objects.all()

错误信息中文显示 
class Course(APIView):

    authentication_classes = [TokenAuth, ]

    permission_classes = [UserPermission, ]

    throttle_classes = [MyThrottles,]

    def throttled(self, request, wait):

        from rest_framework.exceptions import Throttled

        class MyThrottled(Throttled):

            default_detail = '傻逼啊'

            extra_detail_singular = '还剩 {wait} second.'

            extra_detail_plural = '还剩 {wait} seconds.'

        raise MyThrottled(wait)

内置频率类及全局使用 

REST_FRAMEWORK = {

    'DEFAULT_THROTTLE_CLASSES':['app01.utils.VisitThrottle',],

    'DEFAULT_THROTTLE_RATES':{

        'luffy':'3/m'

    }

}

相关阅读

目录[+]