Python Web开发请求限流策略_基于Flask-Limiter实现保护

梦枫吖_8406

梦枫吖_8406

2026-04-04

727人浏览

原创

flask-limiter 默认 redis 失败时静默降级至内存限流,生产环境需显式配置 storage_uri 并捕获异常、禁用 fallback、校验 key_func 稳定性、自定义 429 响应及 retry-after 头、避免 moving-window 精度问题。

python web开发请求限流策略_基于flask-limiter实现保护

Flask-Limiter 初始化时 Redis 连接失败却静默降级?

默认情况下,Flask-Limiter 在 Redis 不可用时会自动 fallback 到内存限流(memory),不报错也不警告——线上 Redis 挂了你可能还在用单机内存策略扛流量,直到服务被压垮。

  • 显式指定 storage_uri 并捕获初始化异常:
    from flask_limiter import Limiter<br>try:<br>  limiter = Limiter(app, storage_uri="redis://localhost:6379")<br>except Exception as e:<br>  raise RuntimeError(f"Failed to connect to limiter backend: {e}")
  • 生产环境禁用内存 fallback:传入 strategy="fixed-window-elastic-expiry" + 显式配置 key_func,避免因 backend 不一致导致 key 冲突或计数失效
  • 检查 LIMITER_STORAGE_URI 环境变量是否被意外覆盖(比如拼错成 LIMTER_...)

限流规则没生效?重点查 key_func 和装饰器位置

限流是否触发,取决于 key_func 返回的字符串是否稳定、唯一、可区分真实请求源。常见失效是函数返回了空值、全局变量、或未绑定请求上下文的值。

python 查询技能
python 查询技能

查询客流数据,输出JSON格式,可直接导入Bitable等可视化工具

下载
  • @limiter.limit("100 per day") 必须加在视图函数上,且该函数必须在 Flask 的请求上下文中运行;若套了自定义装饰器,确保它不提前 return 或吞掉 request
  • 默认 key_func 是 get_remote_address,但 Nginx 反向代理后拿到的是 127.0.0.1——得换成:
    def get_real_ip():<br>  return request.headers.get("X-Real-IP") or request.remote_addr
    ,再传给 Limiter(key_func=get_real_ip)
  • 若按用户限流,别直接用 current_user.id ——未登录时会抛 RuntimeError,应兜底:
    def user_id_key():<br>  return getattr(current_user, "id", "anonymous")

“429 Too Many Requests” 返回体被覆盖或格式错乱?

Flask-Limiter 默认返回纯文本 429 响应,但多数 Web API 要 JSON 格式,且前端依赖 Retry-After 头做退避。直接 return 自定义响应会绕过 limiter 的 header 注入逻辑。

  • 用 on_limit_exceeded 回调接管响应:
    def handle_rate_limit_exceeded():<br>  return jsonify({"error": "rate limit exceeded"}), 429<br><br>limiter = Limiter(..., on_limit_exceeded=handle_rate_limit_exceeded)
  • 务必手动设置 Retry-After 头,否则前端无法判断重试时机:
    response = make_response(jsonify({...}), 429)<br>response.headers["Retry-After"] = "60"<br>return response
  • 注意:如果用了 @limiter.exempt 却忘了删掉原装饰器,会导致限流逻辑被跳过而不报错

并发高时 Redis 计数不准?别用 moving-window

moving-window 策略在高并发下因 Redis pipeline 原子性限制,可能出现计数漂移(比如 100 次请求实际只记了 92)。这不是 bug,是设计取舍——它用精度换低延迟。

  • 对精确性要求高的场景(如付费接口调用配额),强制用 fixed-window 或 fixed-window-elastic-expiry
  • 避免在同一个 endpoint 上混用多种策略,Limiter 实例不共享计数器,不同策略之间互不可见
  • Redis 集群模式下,fixed-window 仍可靠,但需确保所有 key 落在同一 slot(storage_uri 中加 {key} 前缀强制 hash tag)
实际部署时最常被忽略的,是限流 key 的业务语义和运维可观测性——比如没打日志记录谁触发了 429,或者 key 里混了敏感字段(手机号、token)导致审计风险。限流不是加个装饰器就完事,它是请求生命周期里一个带状态、有副作用的环节。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1691

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4284

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1689

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

24937

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3047

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3067

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1163

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2383

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程