Как защитить Django Tastypie REST API, который не нуждается в credentails для POST и GET

Question

Привет, у меня есть URL-адрес API, когда пользователь отправляет страницу, будет вызываться URL, и данные POSTED будут сохранены в DB через tastypie api.

Моего вопроса здесь,

Am не используя учетные данные при отправке данных, так как это представление формы, поэтому, когда злоумышленник узнает о моем API URL и данных будет размещен он может размещать насыпной объем данных к моей БД и рухнуть его, не так ли?

Как предотвратить это или оно уже предотвращено какой-либо мерой, поясните пожалуйста.

Спасибо.

Answer 1

Я не работал с tastypie, но у них есть authentication and authorization section in their docs.

Answer 2

Если вам нужно разрешить людям POST без авторизации, то вы ничего не можете сделать, чтобы кто-то просто не выполнял POSTing случайных данных. Что вы можете сделать, так это дросселировать пользователя, чтобы они не размещали столько данных.

http://django-tastypie.readthedocs.org/en/latest/throttling.html