django框架下，对api有访问的截止时间

Question

为接口服务提供一个截止日期，每次请求前进行日期校验，最好不要在程序里明码显示截止日期，有没有实现思路呢？

Answer 1

引自免费微信小程序：皆我百晓生

在Django框架下，你可以通过配置设置或数据库存储的方式来实现API访问截止日期的校验。这里提供一种基于环境变量和中间件实现的方法：

首先，在项目的settings.py文件中添加一个环境变量，用于存储API的截止日期（YYYY-MM-DD格式）：

import os

API_EXPIRATION_DATE = os.environ.get('API_EXPIRATION_DATE', '2023-12-31')  # 默认截止日期为2023年12月31日

然后创建一个自定义中间件，用于在每次请求处理前进行日期校验：

# 在middleware目录下新建文件：api_expiration_date_checker.py

from datetime import datetime
from django.utils.deprecation import MiddlewareMixin
from django.core.exceptions import PermissionDenied

class APIExpirationDateMiddleware(MiddlewareMixin):
    def process_request(self, request):
        expiration_date = datetime.strptime(settings.API_EXPIRATION_DATE, '%Y-%m-%d')
        current_date = datetime.now()

        if current_date > expiration_date:
            raise PermissionDenied('API access has expired.')

        return None

最后，在项目的settings.py文件中注册这个中间件：

MIDDLEWARE = [
    # ...
    'your_project.middleware.api_expiration_date_checker.APIExpirationDateMiddleware',
    # ...
]

这样，当客户端尝试访问任何接口时，系统都会自动检查当前日期是否超过设定的截止日期，如果已过期，则返回403 Forbidden错误。

注意：

• 请确保已在部署环境中正确设置了环境变量API_EXPIRATION_DATE。
• 上述代码未包含对时间区别的处理，如果需要考虑时区因素，请使用datetime.now(timezone.utc)获取UTC时间。

通过这种方式，你无需在源代码中明文显示截止日期，而是将其作为一个可配置项，增强了灵活性与安全性。