Cơ chế Giới hạn Tần suất Gọi API trong Bộ nhớ (In-Memory Rate Limiting Dependency)

Mục tiêu kiến thức

• Xây dựng Dependency dạng Class Callable (__call__) trong FastAPI để duy trì trạng thái đếm tần suất.
• Trả về mã lỗi HTTP 429 Too Many Requests khi người dùng gửi quá số request cho phép trong cửa sổ thời gian trượt.

Mô tả bài toán

• Định nghĩa lớp InMemoryRateLimiter:
• __init__(self, max_requests: int, window_seconds: float):

Khởi tạo bộ nhớ self.requests: dict[str, list[float]] = {}.

• def __call__(self, request: Request):
• Lấy địa chỉ client: client_ip = request.client.host if request.client else "unknown".
• Lấy thời gian hiện tại: now = time.time().
• Lọc bỏ các timestamp cũ hơn now - self.window_seconds.
• Nếu số request còn lại >= self.max_requests:

raise HTTPException(status_code=429, detail="Too Many Requests").

• Ngược lại: thêm now vào danh sách timestamp của client_ip.
• Viết hàm create_rate_limited_app(limiter: InMemoryRateLimiter) -> FastAPI:

Endpoint: GET /limited/data:

• Phụ thuộc dependency: Depends(limiter).
• Trả về: {"status": "success", "data": "Protected Payload"}.

Ràng buộc

• Thời gian chạy tối đa: 1000ms.
• Giới hạn bộ nhớ: 256MB.
• Dữ liệu đầu vào tuân thủ đúng kiểu dữ liệu và miền giá trị được mô tả.