sunny-cheng  

权限是什么

  大家之前都应该听过权限~那么我们权限到底是做什么用的呢~~

  大家都有博客~或者去一些论坛~一定知道管理员这个角色~

  比如我们申请博客的时候~一定要向管理员申请~也就是说管理员会有一些特殊的权利~是我们没有的~~

  这些对某件事情决策的范围和程度~我们叫做权限~~权限是我们在项目开发中非常常用到的~~

  那我们看DRF框架给我们提供的权限组件都有哪些方法~~

权限组件源码

  我们之前说过了DRF的版本和认证~也知道了权限和频率跟版本认证都是在initial方法里初始化的~~  

  

  

  其实我们版本,认证,权限,频率控制走的源码流程大致相同~~大家也可以在源码里看到~~

  我们的权限类一定要有has_permission方法~否则就会抛出异常~~这也是框架给我提供的钩子~~

  我们先看到在rest_framework.permissions这个文件中~存放了框架给我们提供的所有权限的方法~~  

  

  我这里就不带着大家详细去看每一个了~大家可以去浏览一下每个权限类~看看每个都是干嘛的~~

  这里主要说下BasePermission 这个是我们写权限类继承的一个基础权限类~~~ 

  

权限的详细用法

  在这里我们一定要清楚一点~我们的Python代码是一行一行执行的~那么执行initial方法初始化这些组件的时候~~

  也是有顺序的~~我们的版本在前面~然后是认证,然后是权限~ 最后是频率~~所以大家要清楚~~

  我们的权限执行的时候~我们的认证已经执行结束了~~~

 

  models

    

  全限组件

    

  需要认证的视图

    

DRF的频率控制

  率限制是做什么的

    开放平台的API接口调用需要限制其频率,以节约服务器资源和避免恶意的频繁调用。

    我们的DRF提供了一些频率限制的方法,我们看一下。

 

  频率组件原理

    DRF中的频率控制基本原理是基于访问次数和时间的,当然我们可以通过自己定义的方法来实现。

    当我们请求进来,走到我们频率组件的时候,DRF内部会有一个字典来记录访问者的IP,

    以这个访问者的IP为key,value为一个列表,存放访问者每次访问的时间,

    {  IP1: [第三次访问时间,第二次访问时间,第一次访问时间],}

    把每次访问最新时间放入列表的最前面,记录这样一个数据结构后,通过什么方式限流呢~~

    如果我们设置的是10秒内只能访问5次,

      -- 1,判断访问者的IP是否在这个请求IP的字典里

      -- 2,保证这个列表里都是最近10秒内的访问的时间

          判断当前请求时间和列表里最早的(也就是最后的)请求时间的查

          如果差大于10秒,说明请求以及不是最近10秒内的,删除掉,

          继续判断倒数第二个,直到差值小于10秒

      -- 3,判断列表的长度(即访问次数),是否大于我们设置的5次,

          如果大于就限流,否则放行,并把时间放入列表的最前面。

 

  代码实现

    

  settings 设置限流次数和时间   

   

 

posted on 2019-07-15 11:40  sunny-cheng  阅读(200)  评论(0编辑  收藏  举报