Django IPアドレスを使って同一ユーザーによる複数回のコメント投稿を防止したい

現在Djangoを使ってブログサイトのようなものを作っています（ログイン機能がないサイトです）。

その中でコメント投稿時にIPアドレスを取得し、そのIPアドレスをもとに同一ユーザーによる複数回のコメント投稿を防止する機能を実装したいと考えております（コメントの制限は1記事につき1コメントまで）。

ただ、ネットで参考になるような情報が見つからず、加えて私の力不足で数日間にわたり解決策が見出せずにいます。

お時間がありましたら問題解決にご協力していただきたいです。よろしくお願いします。

以下のコードを編集して実装したいと考えています。

Python
1#models.py
2
3class Post(models.Model):
4    category = models.ForeignKey(Category, on_delete=models.PROTECT)
5    tags = models.ManyToManyField(Tag, blank=True)
6    title = models.CharField(max_length=255)
7    content = models.TextField()
8    description = models.TextField(blank=True)
9    created_at = models.DateTimeField(auto_now_add=True)
10    updated_at = models.DateTimeField(auto_now=True)
11    published_at = models.DateTimeField(blank=True, null=True)
12    is_public = models.BooleanField(default=False)
13
14    class Meta:
15        ordering = ['-created_at']
16
17    def save(self, *args, **kwargs):
18        if self.is_public and not self.published_at:
19            self.published_at = timezone.now()
20        super().save(*args, **kwargs)
21
22    def __str__(self):
23        return self.title
24
25
26class Comment(models.Model):
27    post = models.ForeignKey(
28        Post, on_delete=models.CASCADE, related_name='comments')
29    author = models.CharField(max_length=50)
30    text = models.TextField()
31    timestamp = models.DateTimeField(auto_now_add=True)
32
33    class Meta:
34        ordering = ['-timestamp']
35
36    def __str__(self):
37        return self.text

Python
1#views.py
2
3class PostDetailView(DetailView):
4    model = Post
5
6    def get_object(self, queryset=None):
7        obj = super().get_object(queryset=queryset)
8        if not obj.is_public and not self.request.user.is_authenticated:
9            raise Http404
10        return obj
11
12
13class CommentFormView(CreateView):
14    model = Comment
15    form_class = CommentForm
16
17    def form_valid(self, form):
18        comment = form.save(commit=False)
19        post_pk = self.kwargs['pk']
20        comment.post = get_object_or_404(Post, pk=post_pk)
21        comment.save()
22        return redirect('blog:post_detail', pk=post_pk)
23
24    def get_context_data(self, **kwargs):
25        context = super().get_context_data(**kwargs)
26        post_pk = self.kwargs['pk']
27        context['post'] = get_object_or_404(Post, pk=post_pk)
28        return context

Python
1#forms.py
2
3class CommentForm(ModelForm):
4    class Meta:
5        model = Comment
6        fields = ('author', 'text')
7        widgets = {
8            'author': TextInput(attrs={
9                'class': 'form-control',
10                'placeholder': '名前',
11            }),
12            'text': Textarea(attrs={
13                'class': 'form-control',
14                'placeholder': 'コメント内容',
15            }),
16        }
17        labels = {
18            'author': '',
19            'text': '',
20        }

Python
1#IPアドレスの取得については以下のコードでできますが、コメント投稿したユーザーのIPアドレス取得方法とIPアドレスでコメント投稿を制限する方法がわからない状態です。
2
3def get_client_ip(request):
4    x_forwarded_for = request.META.get('HTTP_X_FORWARDED_FOR')
5    if x_forwarded_for:
6        ip = x_forwarded_for.split(',')[0]
7    else:
8        ip = request.META.get('REMOTE_ADDR')
9    return ip

よろしくお願いします。

退会済みユーザー

2021/08/21 10:18

コメントの制限で探せなければ、「いいね」を制限したいとかで探すと良いですよ。考え方は同じなので。ただ、ip アドレスで制限するのが適切かどうか、再考した方が良いです。 ip アドレスが同じになるケースって思っている以上に多いです。

chko16

2021/08/21 11:18

アドバイスいただきありがとうございます。いいねを制限する方法も調べて参考になりそうな情報はいくつか見つかりましたが、それをコメントにかえて実装するというのができずにいました。もう少し自力で頑張ってみます。それとIPアドレスは被ることがあるのですね。それを見落としていました。非常に参考になりました。ありがとうございます。

行動規範の内容に同意します

回答1件

自己解決

views.pyを以下のように書き換えたところIPアドレスでの同一ユーザーによる複数回のコメント投稿を防止することができました。
ご協力ありがとうございました。

Python
1#views.py
2
3def get_ip(request):
4    forwarded_addresses = request.META.get('HTTP_X_FORWARDED_FOR')
5    if forwarded_addresses:
6        ip = forwarded_addresses.split(',')[0]
7    else:
8        ip = request.META.get('REMOTE_ADDR')
9    return ip
10
11class CommentFormView(CreateView):
12    model = Comment
13    form_class = CommentForm
14
15    def form_valid(self,form):
16        user_ip_address = get_ip(self.request)
17        post_pk = self.kwargs['pk']
18        post = get_object_or_404(Post, pk=post_pk)
19        user_comment = Comment.objects.filter(user_ip_address=user_ip_address, post=post)
20        if user_comment:
21            return HttpResponse('すでにコメントしています')
22        else:
23            comment = form.save(commit=False)
24            post_pk = self.kwargs['pk']
25            comment.post = get_object_or_404(Player, pk=post_pk)
26            comment.user_ip_address = get_ip(self.request)
27            comment.save()
28            return redirect('template', pk=post_pk)