FastAPI でリクエストレート制限を実装し、悪意のあるリクエストを防ぐ方法-Python チュートリアル-php.cn

FastAPI でリクエストレート制限を実装し、悪意のあるリクエストを防ぐ方法

はじめに: Web 開発では、リクエストが頻繁、悪意のあるリクエスト、またはリクエストが多すぎる状況によく遭遇します。これらの状況はサーバーにとって有害である可能性があります。ストレスやセキュリティ上のリスクさえも生み出します。 FastAPI では、リクエストレート制限を実装し、悪意のあるリクエストを防止することで、サーバーの安定性とセキュリティを向上させることができます。この記事では、FastAPI でリクエストレート制限を実装し、悪意のあるリクエストを防ぐ方法と、対応するコード例を紹介します。

1. リクエストレート制限
リクエストレート制限とは、リクエストの多すぎによるサーバーのクラッシュや頻繁なリクエストによるパフォーマンスの低下を防ぐために、クライアントのリクエストを制限し、リクエストの頻度と数を制限することを指します。リクエストはお断りします。 FastAPI では、fastapi-limiterライブラリを使用してリクエストレート制限機能を実装できます。

#依存ライブラリをインストールする
```
pip install fastapi-limiter
```
ログイン後にコピー

from fastapi import FastAPI from fastapi_limiter import FastAPILimiter app = FastAPI() @app.on_event("startup") async def startup_event(): # 设置请求速率限制，例如每分钟最多10个请求 await FastAPILimiter.init() @app.on_event("shutdown") async def shutdown_event(): # 关闭请求限速 await FastAPILimiter.shutdown() @app.get("/api/users") async def get_users(): return {"result": "success"}

ログイン後にコピー

# #上記のコードにより、1 分あたり最大 10 件の

リクエストを制限できます。制限を超えるリクエストは拒否されます。

2. 悪意のあるリクエストの防止悪意のあるリクエストの防止とは、サーバーへの攻撃を防ぐために悪意のあるリクエストを特定して拒否することを指します。 FastAPI では、

rebound

ライブラリを使用して、悪意のあるリクエストを防ぐ機能を実装できます。
#依存ライブラリをインストールする

pip install rebound

ログイン後にコピー

#FastAPI アプリケーションでの悪意のあるリクエストを防ぐためにデコレータを追加する

from fastapi import FastAPI from rebound.decorators import client_rate_limit app = FastAPI() @app.get("/api/users") @client_rate_limit(max_requests=10, interval_seconds=60) async def get_users(): return {"result": "success"}

ログイン後にコピー

上記のコードにより、各クライアントが 60 秒以内に最大 10 件の
/api/users
リクエストを送信できるように制限できます。制限を超えるリクエストは拒否されます。

概要:

FastAPI が提供するミドルウェアとサードパーティライブラリを使用することで、リクエストレート制限を簡単に実装し、悪意のあるリクエストを防ぐことができます。実際の Web 開発では、リクエストレート制限や悪意のあるリクエストを防止する方法を、特定のシナリオやニーズに応じて適切に使用して、サーバーの安定性とセキュリティを向上させる必要があります。上記は、FastAPI でリクエストレート制限を実装し、悪意のあるリクエストを防ぐ方法についての紹介です。

以上がFastAPI でリクエストレート制限を実装し、悪意のあるリクエストを防ぐ方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。