WebApi 接口恶意请求限制

时间：2019-10-22 20:13:30 阅读：181 评论：0 收藏：0 [点我收藏+]

标签：tps 系统 none image ip配置 auth 爬虫 HERE closed

为了防止爬虫以及恶意请求，我们适当的为API增加一个请求限制 WebApiThrottle限流框架

WebApiThrottle支持自定义配置各种限流策略。可以根据不同场景配置多个不同的限制，比如授权某个IP每秒、每分钟、每小时、每天、每周的最大调用次数。这些限制策略可以配置在所有请求上，也可以单独给每个API接口去配置。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　--十色鹿

本文不再过多讲解理论，你们可以看看这两位大佬文章，都解释很详细了（链接在底部）

API 还是使用上次的如果没新建，请看 -> https://www.cnblogs.com/whatarey/p/11438243.html

第一步 NuGet WebApiThrottle

技术图片

第二步 WebApiConfig.cs 配置

 1        #region web api 接口请求限制~~1
 2             ///// web api 接口请求限制~~
 3             //config.Filters.Add(new ThrottlingHandler()
 4             //{
 5             //    Policy = new ThrottlePolicy()
 6             //    {
 7 
 8             //        //ip配置区域
 9             //        IpThrottling = true,
10             //        ClientThrottling = true,
11 
12             //        //端点限制策略配置会从EnableThrottling特性中获取。
13             //        EndpointThrottling = true
14 
15             //    }
16             //});
17             #endregion
18 
19             #region Web Api 接口请求限制 2
20 
21             //WebApiConfig 增加
22             config.MessageHandlers.Add(new ThrottlingHandler()
23             {
24                 Policy = new ThrottlePolicy(
25                       perSecond: 5            //可选参数 每秒限制次数
26                     , perMinute: 20         //可选参数 每分钟限制次数
27                     , perHour: 200          //可选参数 每小时限制次数
28                     , perDay: 1500          //可选参数 每天限制次数
29                     , perWeek: 3000         //可选参数 每周限制次数
30                     )
31                 {
32                     IpThrottling = true,   //该值指示是否启用IP限制
33                     ClientThrottling = true //该值指示是否启用客户端限制
34                 },
35                 Repository = new CacheRepository(), //获取或设置限制度量存储。
36                 //QuotaExceededMessage = JsonConvert.SerializeObject(json.msg),
37                 QuotaExceededContent = (l, obj) =>  //违反限流事件
38                 {  //API calls quota exceeded! maximum      admitted {0} per {1} 
39                     
40                     var json = new {message = $"系统检测您当前操作非人类，{l}/{obj}" }; 
41                     return (json);
42                 }
43             });
44             #endregion