Django如何实现非VIP用户每日价格查询次数限制 可否纯前端JS实现

这个访问限制功能完全不能只靠前端JavaScript实现，纯前端做的限制没有实际管控效力，用户可以非常轻松地绕过。

• 前端的所有代码、存储的数据都完全暴露在用户控制范围内：不管你把查询次数存在localStorage、sessionStorage还是前端内存变量里，用户要么手动清空本地存储、开无痕模式重置计数，要么直接打开浏览器控制台修改数值、篡改JS运行逻辑，几秒钟就能突破限制。
• 前端拦截根本卡不住接口请求：就算你给按钮加了点击判断，第4次点击直接弹提示不发请求，懂点基础技术的用户完全可以跳过页面按钮，手动构造HTTP请求直接打你的价格查询接口，想查多少次就能查多少次，前端校验形同虚设。
• 前端没有可信的校验基准：你没法在前端拿到不可篡改的用户身份标识、也没法同步可靠的服务器时间，用户改个本地设备时间、换个浏览器登录，计数就会直接重置，根本达不到稳定的权限控制效果。

• 所有核心权限校验逻辑必须放在后端实现：可以新建一张用户查询频次表，和用户模型做外键关联，核心字段包含关联用户、查询日期、当日已查询次数三个即可。
• 每次「获取价格」的请求到达后端时，先校验当前登录用户身份：如果是VIP用户直接放行返回价格数据；如果是非VIP用户，先查询当前服务器日期对应的频次记录，没有记录就初始化当日次数为0，已有记录则判断当日次数是否已经达到3次。
• 如果非VIP用户当日查询次数已满，后端直接返回403权限错误，附带“非VIP用户每日仅可查询3次价格”的提示文案，前端接收到这个错误响应后再弹出对应提示即可。
• 你可以额外在前端加一层轻量的本地计数做体验优化，比如本地记录用户当日点击次数，达到3次后先弹提示减少无效请求，但这层逻辑只能做体验补充，绝对不能作为唯一的拦截手段。

内容的提问来源于stack exchange，提问作者Jack