轨道控制器的速率限制

Question

我正在为我的rails 3应用程序搜索速率限制引擎.我发现了一些,但这不是我需要的.我找到了机架式油门宝石和curbit宝石.似乎rack-throttle适用于rails应用程序的每个请求,但我需要将请求仅限制为一个操作.Curbit最近两年前更新过.谁能告诉我任何其他可以使用的限速引擎？请注意,它应该与缓存一起使用.

Answer 1

好吧,最后机架油门是一个很好的解决方案.

你可以通过以下方式完成.您需要定义自定义限制器.它可以基于以下任一限制器

Rack::Throttle::Limiter
Rack::Throttle::Interval
Rack::Throttle::Hourly
Rack::Throttle::Daily

您需要做的一切都是从上面的一个类派生来定义自定义逻辑.例如:

class CustomLimiter < Rack::Throttle::Interval
  def allowed?(request)
  #custom logic here
  end
end

您应该将此文件放在RAILS_ROOT/lib路径中.然后在application.rb文件中,您应指定要用作限制器的类.例如,如果您只想将限制器应用于一个操作,则可以通过以下方式执行此操作:

#lib/custom_limiter.rb
class CustomLimiter < Rack::Throttle::Interval
  def allowed?(request)
    path_info = Rails.application.routes.recognize_path request.url rescue {}
    if path_info[:controller] == "application" and path_info[:action] == "check_answer"
      super
    else 
      true
    end
  end
end

#config/application.rb
class Application < Rails::Application
  ... 
  #Set up rate limiting
  config.require "custom_limiter"
  config.middleware.use CustomLimiter, :min => 0.2
  ...
end

您可能需要采取这种考虑

希望这会有用

UPD:

您可能想要查看另一种解决方案:机架攻击