如何在FastAPI中设置请求速率限制及防御恶意攻击行为？

更新于

2026-10-12 02:27:28

1阅读来源：SEO资源

内容介绍
文章标签
相关推荐

本文共计1100个文字，预计阅读时间需要5分钟。

如何在FastAPI中实现请求限速和防止恶意请求？

在Web开发中，经常会遇到请求频繁、恶意或过量的情况，这些都可能对服务器造成压力甚至安全风险。在FastAPI中，可以通过以下方式实现请求限速和防止恶意请求：

1. 使用依赖注入系统添加限速功能

2.使用中间件进行请求频率限制

3.验证请求来源和内容，防止恶意请求

以下是一个简单的示例：

python

from fastapi import FastAPI, Request, HTTPExceptionfrom fastapi.responses import JSONResponsefrom starlette.middleware.base import BaseHTTPMiddlewarefrom starlette.middleware.trustedhost import TrustedHostMiddlewarefrom starlette.middleware.base import RequestResponseEndpointfrom functools import lru_cacheimport time

app=FastAPI()

请求频率限制中间件class RateLimitMiddleware(BaseHTTPMiddleware): def __init__(self, app: FastAPI, limit: int=10, period: int=60): super().__init__(app) self.limit=limit self.period=period self.requests={}

async def dispatch(self, request: Request, call_next: RequestResponseEndpoint) -> Response: client_ip=request.client.host current_time=time.time() if client_ip not in self.requests: self.requests[client_ip]=[current_time] else: self.requests[client_ip]=[timestamp for timestamp in self.requests[client_ip] if current_time - timestamp =self.limit: raise HTTPException(status_code=429, detail=Too Many Requests) self.requests[client_ip].append(current_time)

response=await call_next(request) return response

添加中间件app.add_middleware(RateLimitMiddleware)

验证请求来源@app.middleware(http)async def validate_origin(request: Request, call_next): allowed_origins=[https://example.com, https://example.org] origin=request.headers.get(origin) if origin not in allowed_origins: raise HTTPException(status_code=403, detail=Invalid origin) response=await call_next(request) return response

防止恶意请求@app.get(/safe-endpoint)async def safe_endpoint(): # 检查请求内容或参数，防止恶意请求 # ... return {message: Safe endpoint accessed}

以上示例中，我们创建了一个`RateLimitMiddleware`中间件，用于限制每个IP地址在指定时间内发出的请求数量。此外，我们还添加了一个中间件来验证请求来源，确保只有来自允许的域名才能访问API。最后，我们创建了一个`safe_endpoint`函数，用于检查请求内容或参数，防止恶意请求。

如何在FastAPI中实现请求限速和防止恶意请求

导语：在Web开发中，经常会遇到一些请求频繁、请求恶意或者请求过多的情况，这些情况都可能对服务器造成压力甚至安全风险。在FastAPI中，我们可以通过实现请求限速和防止恶意请求来增加服务器的稳定性和安全性。本文将介绍如何在FastAPI中实现请求限速和防止恶意请求的方法，以及相应的代码示例。

一、请求限速
请求限速是指对客户端的请求进行限制，限制请求的频率和次数，防止服务器因为过多的请求而崩溃或者因为频繁的请求而造成性能下降。在FastAPI中，我们可以使用fastapi-limiter库来实现请求限速的功能。

安装依赖库
pip install fastapi-limiter登录后复制
在FastAPI应用中添加请求限速中间件
from fastapi import FastAPI from fastapi_limiter import FastAPILimiter app = FastAPI() @app.on_event("startup") async def startup_event(): # 设置请求速率限制，例如每分钟最多10个请求 await FastAPILimiter.init() @app.on_event("shutdown") async def shutdown_event(): # 关闭请求限速 await FastAPILimiter.shutdown() @app.get("/api/users") async def get_users(): return {"result": "success"}登录后复制

通过上述代码，我们可以限制每分钟最多10个/api/users的请求，超出限制的请求将会被拒绝。

二、防止恶意请求
防止恶意请求是指对恶意请求进行识别和拒绝，防止对服务器的攻击。在FastAPI中，我们可以使用rebound库来实现防止恶意请求的功能。

安装依赖库
pip install rebound登录后复制
在FastAPI应用中添加防止恶意请求的装饰器
from fastapi import FastAPI from rebound.decorators import client_rate_limit app = FastAPI() @app.get("/api/users") @client_rate_limit(max_requests=10, interval_seconds=60) async def get_users(): return {"result": "success"}登录后复制

通过上述代码，我们可以限制每个客户端在60秒内最多发送10个/api/users的请求，超出限制的请求将会被拒绝。

总结：
通过使用FastAPI提供的中间件和第三方库，我们可以很方便地实现请求限速和防止恶意请求的功能。在实际的Web开发中，根据具体的场景和需求来合理使用请求限速和防止恶意请求的方法，从而提高服务器的稳定性和安全性。

标签：如何在 FastAPI 中实现