ruby-on-rails - Rails 控制器的速率限制

Question

我正在为我的 rails 3 应用程序搜索限速引擎。我找到了一些，但这不是我需要的。我找到了 rack-throttle gem 和 curbitt gem。似乎 rack-throttle 对 Rails 应用程序的每个请求都有效，但我只需要将请求限制为一个操作。Curbit 最近一次更新是在两年前。谁能告诉我我可以使用的任何其他限速引擎吗？请注意，它应该与缓存一起使用。

Answer 1

好吧，最后机架油门是一个很好的解决方案。

您可以通过以下方式进行。您需要定义自定义限制器。它可以基于以下任一限制器

Rack::Throttle::Limiter
Rack::Throttle::Interval
Rack::Throttle::Hourly
Rack::Throttle::Daily

您需要做的就是从上述类之一派生来定义自定义逻辑。例如：

class CustomLimiter < Rack::Throttle::Interval
  def allowed?(request)
  #custom logic here
  end
end

您应该将此文件放在RAILS_ROOT/lib路径中。然后在application.rb文件中，您应该指定要用作限制器的类。例如，如果您只想将限制器应用于一个操作，您可以通过以下方式执行此操作：

#lib/custom_limiter.rb
class CustomLimiter < Rack::Throttle::Interval
  def allowed?(request)
    path_info = Rails.application.routes.recognize_path request.url rescue {}
    if path_info[:controller] == "application" and path_info[:action] == "check_answer"
      super
    else 
      true
    end
  end
end

#config/application.rb
class Application < Rails::Application
  ... 
  #Set up rate limiting
  config.require "custom_limiter"
  config.middleware.use CustomLimiter, :min => 0.2
  ...
end

您可能需要考虑到这一点

希望这会有用

升级版：

您可能想查看另一个解决方案：rack-attack

Answer 2

rack-throttle做你想做的事。子类化Limiter并定义自己的#allowed?方法。如果请求不是您想要限制的操作并且不计入限制，则只需返回 true。看看daily.rb。重新定义#cache_set，这样它就不会保存那些与您要限制的路线不匹配的路线。