译文链接：https://www.infoworld.com/art...

在利用程序开发时，或者你有这样的想法，管制用户的申请频率来避免一些用户的歹意攻打，具体的说就是：为了预防有名的 拒绝服务 攻打，限度某一个ip在一段时间内的拜访次数，要解决这个问题，就要用到限流机制。

限流可能很好的管制住一个客户端拜访服务器资源地址的申请次数，在 asp.net core 之前，要实现限流机制，你可能要自定义 module 或者 handler，太繁琐了，不过很开心的是，在 asp.net core 里，能够很轻松的实现限流性能，这得益于 asp.net core 特有的 pipeline 机制，接下来，咱们一起钻研一下如何在 asp.net core 中实现限流机制。

装置 限流中间件

为了可能实现限流性能，能够应用第三方提供的限流中间件，利用这个中间件给多个场景进行限流，比方：容许某一个 ip 或者 ip段 在指定的工夫周期内拜访某一个资源的次数，这个周期能够是：每秒，每分钟，每 n 分钟，等等。

在 Visual Studio 中创立好 ASP.NET Core API 之后，下一步就是装置 限流包 AspNetCoreRateLimit，你能够在 NuGet Package Manager 可视化工具上装置，也能够在 .NET CLI 命令行中装置，语句如下：

dotnet add package AspNetCoreRateLimit

如果想理解限流包 AspNetCoreRateLimit 的更多常识，参考 github： https://github.com/stefanprod...

配置 AspNetCoreRateLimit

当初 AspNetCoreRateLimit 曾经援用到咱们我的项目中了，接下来在 ConfigureServices 办法中追加如下代码，最终将申请追加到 request-response pipeline 管道中。

    public class Startup    {        // This method gets called by the runtime. Use this method to add services to the container.        public void ConfigureServices(IServiceCollection services)        {            services.AddMvc().SetCompatibilityVersion                        (CompatibilityVersion.Version_2_2);            services.AddOptions();            services.AddMemoryCache();            services.Configure<IpRateLimitOptions>            (Configuration.GetSection("IpRateLimit"));            services.AddSingleton<IIpPolicyStore,            MemoryCacheIpPolicyStore>();            services.AddSingleton<IRateLimitCounterStore,            MemoryCacheRateLimitCounterStore>();            services.AddSingleton<IRateLimitConfiguration,            RateLimitConfiguration>();            services.AddHttpContextAccessor();        }    }

下面代码 Configuration.GetSection("IpRateLimit") 须要留神一下， 节点 IpRateLimit 的具体限流信息是配在 appsettings.json 中的。

接下来在 Configure 办法中应用限流中间件。

    public class Startup    {        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)        {            if (env.IsDevelopment())            {                app.UseDeveloperExceptionPage();            }            app.UseRouting();            app.UseIpRateLimiting();            app.UseAuthorization();            app.UseEndpoints(endpoints =>            {                endpoints.MapControllers();            });        }    }

最初再来看一下 appsettings.json 文件，着重看一下 限流规定 是怎么配置的，能够看出一个限流规定是由 端点 + 周期 + 次数 3个元素组成的，残缺的 appsettings.json 配置如下：

{  "Logging": {    "LogLevel": {      "Default": "Information",      "Microsoft": "Warning",      "Microsoft.Hosting.Lifetime": "Information"    }  },  "AllowedHosts": "*",  "IpRateLimit": {    "EnableEndpointRateLimiting": true,    "StackBlockedRequests": false,    "RealIPHeader": "X-Real-IP",    "ClientIdHeader": "X-ClientId",    "HttpStatusCode": 429,    "GeneralRules": [      {        "Endpoint": "*/weatherforecast",        "Period": "1m",        "Limit": 5      }    ]  }}

下面的限流规定能够确保：含有 "/api" 的 url 链接在任何分钟周期内最多有5次访问。

测试 AspNetCoreRateLimit

上面就能够按下 Ctrl + F5 把应用程序跑起来，默认状况下申请会拜访 ValueController 的 Get 办法，而后刷新页面5次，会看到页面呈现如下信息。

因为是演示目标，所以这里我配置成了5次，理论开发中，大家能够依据我的项目的具体情况来设置这个限流阈值，当然更灵便的做法就是将 限流次数 保留在 数据库 或者缓存中，这样能够在程序运行过程中动静的批改这个阈值，太强大了。

更多高质量干货：参见我的 GitHub: dotnetfly