如何在Wagtail中限制URL路径的速率？

Question

我正在将现有的Django项目迁移到使用wagtail CMS。在迁移过程中，我发现对于如何在wagtail中实现速率限制感到困惑，因为文档中并未提及相关内容。

之前未集成wagtail时，我有一个视图用于返回隐私政策的HTML页面，并使用redis对它进行了速率限制，如下所示：

@ratelimit(
    key='ip',
    rate='15/m',
    block=True
)
def show_privacy_policy(request):
    context = base_context(request)
    return render(
        request,
        'pages/privacy_policy.html',
        context
    )

现在，这个视图已经被移除，取而代之的是一个更通用的wagtail页面模型，我称之为InfoPage。这个模型仅定义了一个模板路径wagtail/info_page.html。

class InfoPage(Page):

    template = "wagtail/info_page.html"
    last_modified_date = models.DateField("最后修改日期")
    body = RichTextField(features=['bold', 'italic', 'link', 'ul', 'h3'])

    content_panels = Page.content_panels + [
        FieldPanel('last_modified_date'),
        FieldPanel('body')
    ]
    
    parent_page_types = ['news.Index']
    subpage_types = []

现在所有InfoPage页面都能正确地渲染出来，但我看不到任何方式来对这些页面进行访问速率限制。如果没有速率限制的功能，我的应用就容易受到DDoS攻击等风险。我是不是遗漏了什么？请问在wagtail中是否存在某种方法来实现速率限制，还是我需要采取另一种不同的方法呢？

siride · Answer

相比于实施速率限制，我建议采用前端缓存策略，这样可以低成本地提供已渲染好的页面。我推荐搭配使用Cloudflare服务，并结合内置的缓存失效机制。Wagtail标准发行版中包含了一系列缓存失效工具，或者你也可以选用来自CodeRed（网址：https://www.codered.cloud/）的wagtail-cache组件（文档链接：https://docs.coderedcorp.com/wagtail-cache/）。这两种方案都可以确保当页面更新时自动清理前端缓存中的旧版本内容，从而有效防止DDoS攻击并提高网站性能。

Lou Franco · Answer

所有Wagtail页面对象都实现了类似Django视图的行为，即包含一个serve方法，该方法接收请求对象并返回响应。理论上，@ratelimit装饰器有可能应用于此处。但是，这种方法可能并不十分有效，因为在找到与给定URL对应的页面之前，Wagtail需要执行一系列数据库查询——当你到达页面对象时，请求已经消耗了一定量的服务器资源。

因此，我建议在Web服务器层面应用速率限制，例如参考Nginx关于速率限制的文档。或者如@cnk所提出的那样，使用像Cloudflare这样的外部服务来进行速率限制。这些选择通常比在Django/Python应用程序层面上做的任何处理都要更加安全、性能更好。