Limitare le richieste con Flask-Limiter

Senza limiti, un client può inondare la Sua API e impedire l'accesso a tutti gli altri. Il rate limiting limita la frequenza con cui un chiamante può raggiungere le Sue route.

Lo strumento più utilizzato è l'estensione Flask-Limiter. Controlla le richieste in arrivo e rifiuta i chiamanti che superano la loro quota.

Lo aggiunge come qualsiasi altra estensione, usando pip. Un solo pacchetto fornisce decoratori e configurazione per limitare il traffico.

Un limiter ha bisogno di una chiave in base alla quale effettuare il conteggio. La scelta consueta è l'indirizzo IP del client, tramite l'helper integrato get_remote_address.

Crei un Limiter e lo colleghi alla Sua app. La funzione per la chiave stabilisce a chi attribuire ogni richiesta.

Un elenco default_limits applica contemporaneamente un limite a ogni route. È la Sua rete di sicurezza per l'intera app.

Renda più restrittivo un singolo endpoint con il decoratore @limiter.limit. Questa route avrà una regola più severa dedicata.

La stringa si legge come una frase in linguaggio naturale. 5 per minute significa che un chiamante può raggiungere quella route cinque volte al minuto.

Quando un chiamante supera il limite, Flask-Limiter restituisce 429 Too Many Requests. È un modo cortese per dire di rallentare.

Alcuni endpoint, come un controllo dello stato, non dovrebbero mai essere limitati. Li contrassegni con @limiter.exempt per escluderli da tutti i limiti.

In produzione esegue molti processi dell'app, quindi i conteggi devono risiedere in uno storage_uri condiviso, come Redis, non in memoria.

Ha aggiunto Flask-Limiter, impostato i limiti in base all'IP, definito limiti predefiniti e per route, escluso i controlli dello stato e imparato a gestire la risposta 429. Ottimo lavoro!