在ASP.NET MVC下限制同一个IP地址单位时间间隔内的请求次数

港控/mmm° 2021-10-01 03:52 138阅读 0赞

有时候，当用户请求一个Controller下的Action，我们希望，在单位时间间隔内，比如每秒，每分钟，每小时，每天，每星期，限制同一个IP地址对某个Action的请求次数。如何做呢？

stefanprodan的MvcThrottle能很好地解决这个问题，以及其它类型的IP限制问题。在这里：[https://github.com/stefanprodan/MvcThrottle][https_github.com_stefanprodan_MvcThrottle]

把项目从GitHub下载下来，在本地打开。

找到MvcThrottle类库，打开ThrottlingFilter这个类，在该类的OnActionExecuting方法中修改如下：

//check if limit is reached

if (rateLimit > 0 && throttleCounter.TotalRequests > rateLimit)

{

//log blocked request

if (Logger != null) Logger.Log(ComputeLogEntry(requestId, identity, throttleCounter, rateLimitPeriod.ToString(), rateLimit, filterContext.HttpContext.Request));

//break execution and return 409

var message = string.IsNullOrEmpty(QuotaExceededMessage) ?

"HTTP request quota exceeded! maximum admitted {0} per {1}" : QuotaExceededMessage;

//add status code and retry after x seconds to response

filterContext.HttpContext.Response.StatusCode = (int)QuotaExceededResponseCode;

filterContext.HttpContext.Response.Headers.Set("Retry-After", RetryAfterFrom(throttleCounter.Timestamp, rateLimitPeriod));

filterContext.Result = QuotaExceededResult(

filterContext.RequestContext,

string.Format(message, rateLimit, rateLimitPeriod),

QuotaExceededResponseCode,

requestId);

return;

}

把以上替换成

//check if limit is reached

if (rateLimit > 0 && throttleCounter.TotalRequests > rateLimit)

{

filterContext.HttpContext.Response.Redirect("/Error.html");

return;

}

让其在超过次数时，跳转到项目根目录下的Error.html文件。

生成该类库，类库MvcThrottle.dll生成在类库的bin/Debug文件夹下。

在ASP.NET MVC 4 下创建一个项目。

在项目根目录下创建一个Library文件夹，把刚才的MvcThrottle.dll拷贝其中。

引用Library文件夹下的MvcThrottle.dll组件。

在App\_Start文件夹中，修改FilterConfig类如下：

public class FilterConfig

{

public static void RegisterGlobalFilters(GlobalFilterCollection filters)

{

var throttleFilter = new ThrottlingFilter

{

Policy = new ThrottlePolicy(perSecond: 1, perMinute: 10, perHour: 60 * 10, perDay: 600 * 10)

{

IpThrottling = true

Repository = new CacheRepository()

};

filters.Add(throttleFilter);

}

创建HomeController，编写如下：

public class HomeController : Controller

{

public ActionResult Index()

{

return View();

}

[EnableThrottling(PerSecond = 2, PerMinute = 5, PerHour = 30, PerDay = 300)]

public ActionResult Other()

{

return View();

}

[HttpPost]

[EnableThrottling(PerSecond = 2, PerMinute = 5, PerHour = 30, PerDay = 300)]

public ActionResult GetSth()

{

return Json(new {msg=true});

}

生成解决方案。

报错了！What Happened?

[![1][]][1 1]

原来MvcThrottle是ASP.NET MVC 5下开发的。

有办法。重新打开MvcThrottle项目的类库，在引用中删除原来的System.Web.Mvc，重新引用本地ASP.NET MVC4版本，重新引用本地的System.Web.Mvc。

重新生成类库，重新拷贝到Library文件夹下，成功生成解决方案。

在Home/Index.cshtml视图中：

ViewBag.Title = "Index";

Layout = "~/Views/Shared/_Layout.cshtml";

}

<h2>Index</h2>

@section scripts

{

$(function() {

$('#btn').on("click", function() {

$.post('@Url.Action("GetSth")',function(data) {

if (data.msg) {

alert("请求成功一次");

} else {

alert("请求次数过多");

}

});

</script>

}

当在单位时间间隔内超过规定次数，就弹出"请求次数过多"提示框。

在Home/Other.cshtml视图中：

ViewBag.Title = "Other";

Layout = "~/Views/Shared/_Layout.cshtml";

}

<h2>Other</h2>

当在单位时间间隔内超过规定次数，就跳转到预定的Error.html页了。

转载于:https://www.cnblogs.com/darrenji/p/4446767.html

[https_github.com_stefanprodan_MvcThrottle]: https://github.com/stefanprodan/MvcThrottle
[1]: /images/20210724/f4507c6bc32445959702c525b5d8fadb.png
[1 1]: https://images0.cnblogs.com/blog/417212/201504/221100381406929.png