【个人博客搭建】（16）速率限制

Plateau-Snow

已于 2024-04-30 19:19:16 修改

阅读量1k

点赞数 19

分类专栏：【个人博客搭建】文章标签：网络服务器运维 visual studio .netcore c#

于 2024-04-30 18:29:37 首次发布

本文链接：https://blog.csdn.net/qq_44471040/article/details/138353048

版权

【个人博客搭建】专栏收录该内容

18 篇文章 0 订阅

订阅专栏

速率限制是一种防止操作频率超过既定限制的技术手段，它的主要作用是保护系统资源和服务的稳定性。具体如下：

保护系统资源：通过限制客户端在特定时间内可以发起的请求数量，速率限制确保了系统资源不会被过度消耗。这对于维护系统的长期稳定性和可靠性至关重要。
防御恶意行为：速率限制能够减缓或阻止恶意用户对系统进行拒绝服务(DoS)攻击，这种攻击通常是通过发送大量请求来耗尽系统资源，导致合法用户无法访问服务。
提高服务质量：对于公开的API或Web服务，速率限制可以防止单个用户占用过多资源，从而确保所有用户都能获得公平的服务体验。
防止滥用：速率限制可以防止用户进行潜在的滥用行为，如暴力破解密码攻击，通过限制对特定URI的访问频率，可以有效减缓这类攻击的速度和成功率。
流量管理：在一些网络设备和软件中，速率限制也被用作流量管理的工具，以确保网络流量的平稳和合理分配。

综上所述，速率限制在现代网络系统中发挥着重要作用，它不仅保护了系统免受过载的风险，还提供了一种机制来平衡和公平地分配资源。

1、引入命名空间。（不用下载其他包，net8自带，net6就需要AspNetCoreRateLimit，现在查看也可以看到还没有net8版本的依赖）

using Microsoft.AspNetCore.RateLimiting;
using System.Threading.RateLimiting;

2、配置文件。

这里我同之前数据库DBS配置一样，使用的数组，方便后续拓展其他类型

  /* 速率限制配置 */
  "MyRateLimit": [
    {
      "PolicyName": "fixed", //策略 AddFixedWindowLimiter (目前代码配置也只使用这个)
      "PermitLimit": 10, //请求上限
      "Window": 1, //每多少秒
      "QueueLimit": 2
    }
  ]

3、创建模型

public class MyRateLimitConfig
{
    /// <summary>
    /// 策略名称
    /// </summary>
    public string PolicyName { get; set; }

    /// <summary>
    /// 请求上限
    /// </summary>
    public int PermitLimit { get; set; }

    /// <summary>
    /// 每多少秒的值
    /// </summary>
    public int Window { get; set; }

    /// <summary>
    /// 最多允许有多少个请求排队等待处理
    /// </summary>
    public int QueueLimit { get; set; }

    /// <summary>
    /// 该类在json配置文件中的名称
    /// </summary>
    public static string MyRateLimit = "MyRateLimit";
}

4、读取配置信息

List<MyRateLimitConfig> myRateLimitList = AppSettings.app<MyRateLimitConfig>(MyRateLimitConfig.MyRateLimit).ToList();
var myRateLimit = myRateLimitList.FirstOrDefault();

5、核心代码

//AddFixedWindowLimiter 方法使用固定的时间窗口来限制请求。 当时间窗口过期时，会启动一个新的时间窗口，并重置请求限制。
builder.Services.AddRateLimiter(_ => _
    .AddFixedWindowLimiter(policyName: "fixed", options =>
    {
        options.PermitLimit = myRateLimit.PermitLimit;
        options.Window = TimeSpan.FromSeconds(myRateLimit.Window);
        options.QueueProcessingOrder = QueueProcessingOrder.OldestFirst;
        options.QueueLimit = myRateLimit.QueueLimit;
    }));


app.UseRateLimiter();

6、使用

可以使用在控制器上边，也可以加在action接口上。或者默认全部接口都带入

这里我们在接口登录上边使用

/// <summary>
/// 登录
/// </summary>
/// <param name="para">入参</param>
/// <returns></returns>
[ApiVersionCustomRoute("Login", SwaggerDocSettings.ApiVersions.v1)]
[EnableRateLimiting("fixed")] //速率限制特性
[HttpPost]
public async Task<ApiResult> GetUser(LoginUserParameters para)

7、测试

这里我们使用apipost的一键压测功能测试

7.1、不使用：

看下图，我们的所有请求都是可以通过的。