如何避免django中的ajax请求泛滥

Question

在django中，我创建了一个简单的ajax处理程序，它将验证POST请求并成功写入数据库 - 以后可以公开查看。在这种情况下允许匿名。

就像StackOverFlow会接受登录和未登录用户发布的问题一样，我们也有类似的接受。

如何处理针对垃圾邮件/ DOS不断向网址提供ajax请求的脚本/漫游器？

Answer 1

有几种方法可以做到这一点。如果您不想通过较低级别（服务器，负载均衡器）执行此操作，0可能是一个不错的选择。

它可以限制对Cookie / IP地址的匿名请求。只需通过处理程序调用您的视图，应用适当的装饰器，您应该全部设置。