Flask-Limiter 默认 Redis 失败时静默降级至内存限流，生产环境需显式配置 storage_uri 并捕获异常、禁用 fallback、校验 key_func 稳定性、自定义 429 响应及 Retry-After 头、避免 moving-window 精度问题。
Flask-Limiter 初始化时 Redis 连接失败却静默降级？
默认情况下，Flask-Limiter 在 Redis 不可用时会自动 fallback 到内存限流（memory），不报错也不警告——线上 Redis 挂了你可能还在用单机内存策略扛流量，直到服务被压垮。
- 显式指定
storage_uri并捕获初始化异常：from flask_limiter import Limiter<br>try:<br> limiter = Limiter(app, storage_uri="redis://localhost:6379")<br>except Exception as e:<br> raise RuntimeError(f"Failed to connect to limiter backend: {e}") - 生产环境禁用内存 fallback：传入
strategy="fixed-window-elastic-expiry"+ 显式配置key_func，避免因 backend 不一致导致 key 冲突或计数失效 - 检查
LIMITER_STORAGE_URI环境变量是否被意外覆盖（比如拼错成LIMTER_...）
限流规则没生效？重点查 key_func 和装饰器位置
限流是否触发，取决于 key_func 返回的字符串是否稳定、唯一、可区分真实请求源。常见失效是函数返回了空值、全局变量、或未绑定请求上下文的值。
-
@limiter.limit("100 per day")必须加在视图函数上，且该函数必须在 Flask 的请求上下文中运行；若套了自定义装饰器，确保它不提前 return 或吞掉 request - 默认
key_func是get_remote_address，但 Nginx 反向代理后拿到的是127.0.0.1——得换成：def get_real_ip():<br> return request.headers.get("X-Real-IP") or request.remote_addr，再传给Limiter(key_func=get_real_ip) - 若按用户限流，别直接用
current_user.id——未登录时会抛RuntimeError，应兜底：def user_id_key():<br> return getattr(current_user, "id", "anonymous")
“429 Too Many Requests” 返回体被覆盖或格式错乱？
Flask-Limiter 默认返回纯文本 429 响应，但多数 Web API 要 JSON 格式，且前端依赖 Retry-After 头做退避。直接 return 自定义响应会绕过 limiter 的 header 注入逻辑。
- 用
on_limit_exceeded回调接管响应：def handle_rate_limit_exceeded():<br> return jsonify({"error": "rate limit exceeded"}), 429<br><br>limiter = Limiter(..., on_limit_exceeded=handle_rate_limit_exceeded) - 务必手动设置
Retry-After头，否则前端无法判断重试时机：response = make_response(jsonify({...}), 429)<br>response.headers["Retry-After"] = "60"<br>return response - 注意：如果用了
@limiter.exempt却忘了删掉原装饰器，会导致限流逻辑被跳过而不报错
并发高时 Redis 计数不准？别用 moving-window
moving-window 策略在高并发下因 Redis pipeline 原子性限制，可能出现计数漂移（比如 100 次请求实际只记了 92）。这不是 bug，是设计取舍——它用精度换低延迟。
立即学习“Python免费学习笔记（深入）”；
- 对精确性要求高的场景（如付费接口调用配额），强制用
fixed-window或fixed-window-elastic-expiry - 避免在同一个 endpoint 上混用多种策略，
Limiter实例不共享计数器，不同策略之间互不可见 - Redis 集群模式下，
fixed-window仍可靠，但需确保所有 key 落在同一 slot（storage_uri中加{key}前缀强制 hash tag）
