Доброго дня, а вот вопрос знатокам, а возможноли зная пользователя

Question

Django [ru]

Alex M

Доброго дня, а вот вопрос знатокам, а возможноли зная пользователя

получить его текуший реквест?

#backend #django #programming #python #russian

0

04.05.2021

12 ответов

20 просмотров

Nonverbis

Мидлварь. Перехватить запросы. Проверить юзера. Уничтожить.

0

04.05.2021

Alex M Автор вопроса

Да логирование есть, просто есть модель которая работает с реквестом но она используется в другой модели где есть только юзер, вот и не хочется переписывать, думал может где то можно такое провернуть.

0

04.05.2021

Alex M Автор вопроса

В целом да, выход

0

04.05.2021

Nonverbis

Одна проблема: медленно.

0

04.05.2021

Alex M Автор вопроса

Ну там отдельный фронт и запросы все в ajax так что не особо большая проблемма, тем болие это логика блэк листа, для отправки смс, всяко быстрее поставщика смс)

0

04.05.2021

Nonverbis

Вы чего там делать-то собрались, с этим юзером? Обычно просто полномочиями: вот это тебе можно, вот это нельзя.

0

04.05.2021

Alex M Автор вопроса

если больше 3х запрощенных смс подряд но не введенных собираем почту ip и телефон и заносим в базу хулиганов, а при отправки смс смотрим эту табличку и если что то там есть говорим связатся с сапортом что бы снять блокировку

0

04.05.2021

Nonverbis

тра раза не ввел, перекрыть ему полномочия. И все. Теперь только руками их обратно включать. Зачем для этого все запросы лопатить?

0

04.05.2021

Alex M Автор вопроса

Не все, только те что авторизованы, так как у человека будет доступ в личный кабинет но ЭЦП (смс) будет отключена, мы не имеем права перекрыть полный доступ к кабине, так как там деньги

0

04.05.2021

Nonverbis

Ну, не знаю. По-моему, все на полномочиях решится.

0

04.05.2021

alex

Сложно у вас как-то...rate_limit на смс, что-ли... Django-guardian'ом залочить что нужно на время...хз, должны быть штатные средства, как мне кажется

0

04.05.2021