권한과 요청 제한
누가 API를 얼마나 자주 호출할 수 있는지 제어합니다
권한과 요청 제한은(는) CoddyKit의 무료 Django Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Django Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Django Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
누가 API를 호출할 수 있을까요?
공개 API에서는 누구나 데이터를 읽거나 변경할 수 있습니다. 권한은 각 엔드포인트에서 누가 무엇을 할 수 있는지 결정합니다.
permission_classes 속성
뷰나 ViewSet에 permission_classes를 사용해 접근 규칙을 연결합니다. DRF는 작업을 실행하기 전에 이 규칙을 확인합니다.
from rest_framework.permissions import IsAuthenticated
class BookViewSet(viewsets.ModelViewSet):
permission_classes = [IsAuthenticated]내장 권한 클래스
DRF에는 바로 사용할 수 있는 규칙이 포함되어 있습니다. AllowAny는 뷰를 모두에게 공개하고, IsAuthenticated는 로그인한 사용자를 요구하며, IsAdminUser는 관리자 계정으로 제한합니다.
모두에게 읽기 허용, 회원에게 쓰기 허용
IsAuthenticatedOrReadOnly는 널리 사용되는 절충안입니다. 누구나 GET을 할 수 있지만 POST, PUT, DELETE는 로그인한 사용자만 할 수 있습니다.
전역 기본값 설정하기
settings.py에 프로젝트 전체에 적용할 규칙을 설정하면, 각 뷰가 명시적으로 예외를 선택하지 않는 한 모든 뷰가 보안 상태로 시작합니다.
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': [
'rest_framework.permissions.IsAuthenticated',
],
}사용자 지정 권한 작성하기
직접 규칙을 만들고 싶으신가요? BasePermission을 상속하고 요청에 대해 has_permission에서 True 또는 False를 반환하면 됩니다.
from rest_framework.permissions import BasePermission
class IsOwner(BasePermission):
def has_object_permission(self, request, view, obj):
return obj.owner == request.user객체 수준 권한
has_object_permission을 사용하면 특정 레코드를 확인할 수 있습니다. 예를 들어 사용자가 자신이 소유한 게시물만 수정하도록 제한할 수 있습니다. 🔒
이제 요청 제한
권한은 누가 요청할 수 있는지에 답합니다. 요청 제한은 얼마나 자주 요청할 수 있는지에 답하며, 일정 시간 동안 클라이언트가 보낼 수 있는 요청 수를 제한합니다.
익명 사용자와 로그인 사용자 제한
DRF는 인증되지 않은 방문자에게 AnonRateThrottle을, 로그인한 계정에는 UserRateThrottle을 제공합니다. 따라서 익명 사용자에게 더 엄격한 제한을 적용할 수 있습니다.
요청 빈도 제한 설정하기
DEFAULT_THROTTLE_RATES를 사용해 설정에서 제한을 지정합니다. 초, 분, 시간, 일과 같은 기간과 횟수를 함께 사용합니다.
REST_FRAMEWORK = {
'DEFAULT_THROTTLE_RATES': {
'anon': '20/hour',
'user': '1000/day',
},
}요청 제한이 보호하는 것
요청 제한은 악용과 폭주하는 스크립트로부터 API를 보호합니다. 클라이언트가 한도를 초과하면 DRF는 429 Too Many Requests 응답을 반환합니다. 🛡️
빠른 확인
두 관문 역할의 차이를 확인해 보겠습니다.
복습: 접근 권한과 요청 빈도 제한
이제 권한 클래스로 엔드포인트의 접근을 제어하고 요청 빈도 제한으로 보호할 수 있습니다. 두 기능을 함께 사용하면 API를 안전하고 안정적으로 유지할 수 있습니다. 🎉
AI 튜터와 함께 Python을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 30
- 레슨
- 120
자주 묻는 질문
“권한과 요청 제한” 강의는 무료인가요?
네 — “권한과 요청 제한” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Django Academy 강의 전체를 잠금 해제할 수 있습니다. Django Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“권한과 요청 제한”에서 뭘 배우나요?
누가 API를 얼마나 자주 호출할 수 있는지 제어합니다 브라우저에서 직접 실행하는 실습 코드로 Django Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Django Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Django Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.
“권한과 요청 제한” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Django Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Django Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.