◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
DRF 如何对匿名用户进行限流？
ID:19769 / 打印
drf框架如何对匿名用户限流
django rest framework (drf)提供限流功能，用于限制特定时间段内请求的数量。匿名用户不通过认证，因此无法通过认证机制进行限流。
drf对匿名用户的限流方法
drf使用ip限制来对匿名用户进行限流。具体来说，框架会解析http_x_forwarded_for请求标头，如果存在代理，则获取最开始的ip地址。如果没有，则使用远程地址（remote_addr）。
代码示例
限流功能的具体实现可以在get_ident（）方法中找到：
def get_ident(self, request): xff = request.META.get('HTTP_X_FORWARDED_FOR') remote_addr = request.META.get('REMOTE_ADDR') num_proxies = api_settings.NUM_PROXIES if num_proxies is not None: if num_proxies == 0 or xff is None: return remote_addr addrs = xff.split(',') client_addr = addrs[-min(num_proxies, len(addrs))] return client_addr.strip() return ''.join(xff.split()) if xff else remote_addr