如何使用 Wagtail 限制某个URL路径的访问速率？

Question

我正在将一个现有的Django项目迁移到使用Wagtail CMS。

我不清楚如何在Wagtail中实现速率限制，因为在文档中我没有找到相关的内容。

下面是一个示例：

在集成Wagtail之前，我有一个视图用于返回隐私政策HTML页面，并通过Redis对其进行了速率限制。您可以看到方法装饰器和方法如下所示：

@ratelimit(
    key='ip',
    rate='15/m',
    block=True
)
def show_privacy_policy(request):
    context = base_context(request)
    return render(
        request,
        'pages/privacy_policy.html',
        context
    )

现在这个视图已被移除，取而代之的是一个更为通用的Wagtail页面模型，用于渲染如条款和条件或隐私政策等页面，我将其称为InfoPage。我仅定义了一个InfoPage模型，并关联了模板路径wagtail/info_page.html。

class InfoPage(Page):

    template = "wagtail/info_page.html"
    last_modified_date = models.DateField("最后修改日期")
    body = RichTextField(features=['bold', 'italic', 'link', 'ul', 'h3'])

    content_panels = Page.content_panels + [
        FieldPanel('last_modified_date'),
        FieldPanel('body')
    ]
    
    parent_page_types = ['news.Index']
    subpage_types = []

这个模型可以正常工作，所有InfoPages页面都被正确地渲染。但是，我没有发现任何方式来对这些页面进行访问速率限制。如果没有速率限制的功能，那么我将面临DDoS攻击等风险。我在这里忽略了什么？是否有办法实现访问速率限制？或者我需要采取不同的方法来解决这个问题？

SiegeX · Answer

相比于速率限制，我建议您使用前端缓存来低成本地提供已渲染的页面。您可以结合使用Cloudflare服务，并利用Wagtail内置的缓存失效器（如文档中所述：进入链接描述）。Wagtail的标准发行版中包含了一些缓存失效器，或者您也可以使用来自CodeRed的wagtail-cache插件。

Erwin Brandstetter · Answer

所有Wagtail页面对象都实现了一个serve方法，其行为类似于Django视图，接收请求对象并返回响应（参见文档：覆盖serve方法）。理论上，您可以在这个serve方法上应用@ratelimit装饰器。然而，这种方法可能不会非常有效，因为在确定给定URL对应的页面时，Wagtail需要执行一系列数据库查询——当您定位到一个页面对象时，请求已经消耗了服务器相当一部分资源。

我建议在Web服务器级别应用速率限制，例如参考Nginx关于速率限制的文档（https://www.nginx.com/blog/rate-limiting-nginx/" rel="nofollow noreferrer">Nginx速率限制指南），或者如@cnk所建议的那样，使用诸如Cloudflare这样的外部服务进行速率限制。这些选择几乎肯定比在Django/Python应用程序层面上做的任何处理更加安全可靠且性能更优。