.net 6 基于AspNetCoreRateLimit的限流

1-安装包 AspNetCoreRateLimit

2-在appsetting.cs中加入IpRateLimiting配置节点

  //限流配置
  "IpRateLimiting": {
    //false，则全局将应用限制，并且仅应用具有作为端点的规则*。例如，如果您设置每秒5次调用的限制，则对任何端点的任何HTTP调用都将计入该限制
    //true， 则限制将应用于每个端点，如{HTTP_Verb}{PATH}。例如，如果您为*:/api/values客户端设置每秒5个呼叫的限制，
    "EnableEndpointRateLimiting": true,
    //false，拒绝的API调用不会添加到调用次数计数器上;如 客户端每秒发出3个请求并且您设置了每秒一个调用的限制，则每分钟或每天计数器等其他限制将仅记录第一个调用，即成功的API调用。
    //如果您希望被拒绝的API调用计入其他时间的显示（分钟，小时等），则必须设置StackBlockedRequests为true。
    "StackBlockedRequests": false,
    //Kestrel 服务器背后是一个反向代理，如果你的代理服务器使用不同的页眉然后提取客户端IP X-Real-IP使用此选项来设置
    "RealIpHeader": "X-Real-IP",
    取白名单的客户端ID。如果此标头中存在客户端ID并且与ClientWhitelist中指定的值匹配，则不应用速率限制。
    //"ClientIdHeader": "X-ClientId",
    //限制状态码,设置QuotaExceededResponse后会被覆盖
    //"HttpStatusCode": 429,
    IP白名单:支持Ip v4和v6 
    //"IpWhitelist": [ "127.0.0.1", "::1/10", "192.168.0.0/24" ],
    //不限流白名单
    "EndpointWhitelist": [
      "*:/Api/Test/Test/NotLimit"
    ],
    客户端白名单
    //"ClientWhitelist": [ "dev-id-1", "dev-id-2" ],
    //拦截时返回参数
    "QuotaExceededResponse": {
      //返回内容
      "Content": "{{ \"success\": false, \"resultCode\": 105, \"resultDesc\": \"频繁请求,请稍后在试\"}}",
      //格式
      "ContentType": "application/json",
      //状态码
      "StatusCode": "200"
    },
    //拦截配置
    "GeneralRules": [
      {
        //拦截的接口
        "Endpoint": "*",
        //单位时间
        "Period": "1s",
        //最多访问次数
        "Limit": 3
      }
    ]
  }

3-Program.cs中添加限流服务策略

//配置限流策略
builder.BaseInit().Services.AddOptions().AddMemoryCache()
    .Configure<IpRateLimitOptions>(builder.Configuration.GetSection("IpRateLimiting"))
    .AddSingleton<IIpPolicyStore, MemoryCacheIpPolicyStore>()
    .AddSingleton<IRateLimitCounterStore, MemoryCacheRateLimitCounterStore>()
    .AddSingleton<IProcessingStrategy, AsyncKeyLockProcessingStrategy>()
    .AddSingleton<IRateLimitConfiguration, RateLimitConfiguration>();

4-启用限流中间件（尽量放在中间件请求管道前面）

完事！