Requests mit Flask-Limiter drosseln

Ohne Begrenzungen kann ein einzelner Client Ihre API überfluten und allen anderen Ressourcen entziehen. Rate Limiting begrenzt, wie oft ein Aufrufer Ihre Routen ansprechen darf.

Das gängige Werkzeug dafür ist die Erweiterung Flask-Limiter. Sie überwacht eingehende Anfragen und weist Aufrufer ab, die ihr Kontingent überschreiten.

Sie fügen die Erweiterung wie jede andere mit pip hinzu. Ein Paket stellt Decorators und Konfiguration zum Begrenzen des Datenverkehrs bereit.

Ein Limiter benötigt einen Schlüssel, nach dem er zählen kann. Üblicherweise wird dafür die Client-IP über die integrierte Hilfsfunktion get_remote_address verwendet.

Sie erstellen einen Limiter und binden ihn an Ihre App. Die Schlüssel-Funktion legt fest, welchem Aufrufer jede Anfrage zugerechnet wird.

Eine Liste mit default_limits wendet gleichzeitig eine Begrenzung auf jede Route an. Sie dient als Sicherheitsnetz für die gesamte Anwendung.

Mit dem Decorator @limiter.limit können Sie einen einzelnen Endpunkt strenger begrenzen. Diese Route erhält eine eigene, strengere Regel.

Der String liest sich wie normales Englisch. 5 per minute bedeutet, dass ein Aufrufer diese Route fünfmal pro Minute ansprechen darf.

Wenn ein Aufrufer die Begrenzung überschreitet, gibt Flask-Limiter 429 Too Many Requests zurück. Das ist die höfliche Aufforderung, langsamer zu machen.

Einige Endpunkte, etwa ein Health Check, sollten niemals gedrosselt werden. Kennzeichnen Sie sie mit @limiter.exempt, um alle Limits zu überspringen.

In der Produktion führen Sie mehrere App-Prozesse aus. Daher müssen die Zähler in einem gemeinsamen storage_uri wie Redis und nicht im Arbeitsspeicher gespeichert werden.

Sie haben Flask-Limiter hinzugefügt, Limits nach IP festgelegt, Standard- und Routenlimits konfiguriert, Health Checks ausgenommen und die 429-Antwort kennengelernt. Gute Arbeit!