Question

我正在使用DJANGO REST FRAMEWORK保护我的API。 Django限制功能，可限制匿名API上的请求数量并验证用户身份。

节流不适用于生产模式。顺便说一下，我正在使用Ubuntu和Nginx服务器来部署我的网站。

我使用两种方法，但两种方法都不适合我。这是代码。请帮我。我是Django的菜鸟。

我使用的第一种方法如下所述。 Views.py

class SustainedAnon(AnonRateThrottle):
    rate = '100/day'

class BurstAnon(AnonRateThrottle):
    rate = '10/minute'

class SustainedUser(UserRateThrottle):
    rate = '100/day'


class BurstUser(UserRateThrottle):
    rate = '10/min'


class ProductApi(generics.RetrieveAPIView, mixins.CreateModelMixin):


    lookup_field= 'puid'

    serializer_class = ProductApisSerializers

    """
    Provides a get method handler.
    """
    # permission_classes = (IsAuthenticated,)

        throttle_classes = (SustainedAnon,SustainedUser,BurstAnon,BurstUser)



    def get_queryset(self):
        return ProductApis.objects.all()

    def post(self, request,*args,**kwargs):
        return self.create(request, *args, **kwargs)

URLS.PY

from django.contrib import admin
from django.urls import path, include
from . import views
from rest_framework.urlpatterns import format_suffix_patterns

urlpatterns = [
    path('',views.index, name='index'),
    path('api/<slug:puid>/',views.ProductApi.as_view()),
]

第二种方法-DRF

Views.py

class ProductApi(generics.RetrieveAPIView, mixins.CreateModelMixin):


    lookup_field= 'puid'

    serializer_class = ProductApisSerializers

    """
    Provides a get method handler.
    """
    # permission_classes = (IsAuthenticated,)

    throttle_classes = [UserRateThrottle,AnonRateThrottle]


    def get_queryset(self):
        return ProductApis.objects.all()

    def post(self, request,*args,**kwargs):
        return self.create(request, *args, **kwargs)

settings.py


REST_FRAMEWORK = {
    'DEFAULT_THROTTLE_CLASSES': [
        'rest_framework.throttling.AnonRateThrottle',
        'rest_framework.throttling.UserRateThrottle'
    ],
    'DEFAULT_THROTTLE_RATES': {
        'anon': '20/minute',
        'user': '10/minute',
    }
}

此外，在第一种方法中，我没有对settings.py文件进行任何更改，而在使用第二种方法时，我添加了附加的DRF代码来控制节流。

这两种方法都不适合我。

Answer 1

在生产中使用LocMemCache将导致随机结果。您可能会使用多个进程，这意味着每个进程将拥有各自独立的缓存。在一个进程中缓存的任何内容将对其他进程不可用。

像使用runserver一样使用单个进程来使缓存保持一致。

TL; DR，请勿在生产中使用LocMemCache。改用Redis，Memcache或其他共享缓存。

Django节流无法在生产模式下运行

1 个答案: