如何在 AspNetCoreRateLimit 配置中为 api 路径指定通配符？

Question

我在 .net core 3 web api 应用程序中使用 AspNetCoreRateLimit。我希望有一种方法可以在路径中使用通配符来将与路径匹配的所有请求限制为某个数字。 这是我在 appsettings 中的（不正确的）配置：

  "ClientRateLimiting": {
    "EnableEndpointRateLimiting": true,
    "StackBlockedRequests": false,
    "ClientIdHeader": "X-ClientId",
    "HttpStatusCode": 429,
    "QuotaExceededMessage": "System is busy, please try again later",
    "GeneralRules": [
      {
        "Endpoint": "get:/api/*",
        "Period": "10s",
        "Limit": 3
      },
    ]
  }

不幸的是，通过上述配置，每个匹配端点模式的唯一 url 都可以在 10 秒内执行 3 次。例如，api/test/foo、api/test1/foo 和 api/test2/foo 将被允许在 10 秒内并发执行 3 次 - 即每 10 秒总共有 9 个请求。

有没有办法配置限制器以将与模式匹配的所有请求限制为单个数字？也就是说，我想确保只有 3 个匹配模式的请求可以在 10 秒内执行。

Answer 1

我没用过这个库，但是看文档，你有这句话。

如果 EnableEndpointRateLimiting 设置为 false，则限制将 全局应用，只有端点 * 的规则才会应用。 例如，如果您将限制设置为每秒 5 次调用，则任何 HTTP 调用 任何端点都将计入该限制。 source

所以，你的代码变成了这样。

  "ClientRateLimiting": {
    "EnableEndpointRateLimiting": false,
    "StackBlockedRequests": false,
    "ClientIdHeader": "X-ClientId",
    "HttpStatusCode": 429,
    "QuotaExceededMessage": "System is busy, please try again later",
    "GeneralRules": [
      {
        "Endpoint": "*",
        "Period": "10s",
        "Limit": 3
      },
    ]
  }

强调这两行。

    "EnableEndpointRateLimiting": false,
    "Endpoint": "*",

当然，要完成这项工作，您必须有一个单独的 API 服务，也许是一个微服务，它只包含您希望应用此特定规则的 API 端点组。

我建议这不是最终解决方案，而是可能的解决方案，因为如果您已与此特定软件包结婚，它当前不支持（我再次查看文档以确定）您正在寻找的方案.