Django REST Framework 限速配置详解：从全局设置到自定义实现

周末不加班

发布时间：2026-10-13| 2人浏览过

原创

本文深入解析Django REST Framework中的限速机制，涵盖全局settings.py配置方法，详细对比AnonRateThrottle与UserRateThrottle的应用场景及判断依据，并解析DEFAULT_THROTTLE_RATES的时间单位设置。通过具体代码示例，展示如何在视图中应用限速策略，帮助开发者有效保护API接口免受滥用。

参考官方文档获取基础信息。

在settings.py文件中进行相关配置。

REST_FRAMEWORK = {
  'DEFAULT_THROTTLE_CLASSES': (
    'rest_framework.throttling.AnonRateThrottle',
    'rest_framework.throttling.UserRateThrottle'
  ),
  'DEFAULT_THROTTLE_RATES': {
    'anon': '100/day',
    'user': '1000/day'
  }
}

AnonRateThrottle用于对未登录用户的请求进行限速，系统通过识别客户端的IP地址来执行此策略。

UserRateThrottle则针对已登录用户的请求实施限速，其识别机制基于用户令牌（token）。

DEFAULT_THROTTLE_RATES参数支持的时间粒度包括second（秒）、minute（分钟）、hour（小时）以及day（天）。

具体引用示例如下所示。

from rest_framework.response import Response
from rest_framework.throttling import UserRateThrottle
from rest_framework.views import APIView
class ExampleView(APIView):
  throttle_classes = (UserRateThrottle,)
  def get(self, request, format=None):
    content = {
      'status': 'request was permitted'
    }
    return Response(content)