使用ASP.NET和global.asax限制速率

Question

使用ASP.NET的global.asax文件，每秒只允许一个IP请求的简单方法是什么？有没有其他内置到ASP.NET，我没有想到？

如果可能，我只想忽略来自jQuery的Ajax函数的多个POST请求。我正在尝试修复现有遗留应用程序中普遍存在的问题。

Answer 1

这是一种使用应用程序状态的简单方法，因为它适用于访问应用程序的所有用户和会话。

在一个新的文件名为RequestManager.cs

public static class RequestManager 
{ 
    public static void Validate(HttpContext context) 
    { 


     if (context.Application["Blocklist"] == null) 
      context.Application.Add("Blocklist", new Dictionary<string, DateTime>()); 

     Dictionary<string, DateTime> blocklist = context.Application["Blocklist"] as Dictionary<string, DateTime>; 

     if (blocklist.ContainsKey(context.Request.UserHostAddress)) 
     { 
      DateTime lastRequest = blocklist[context.Request.UserHostAddress]; 
      if (DateTime.Now.Subtract(lastRequest).TotalMilliseconds < 1000) 
      { 
       // End request 
       context.Response.Write(string.Format("You'll have to wait for {0} milliseconds until next request", 1000 - DateTime.Now.Subtract(lastRequest).TotalMilliseconds)); 
       context.Response.End(); 
      } 
      else 
      { 
       blocklist[context.Request.UserHostAddress] = DateTime.Now; 
      } 
     } 
     else 
     { 
      blocklist.Add(context.Request.UserHostAddress, DateTime.Now); 
     } 

    } 
} 

在你的Global.asax：

protected void Application_BeginRequest(object sender, EventArgs e) 
    { 
     RequestManager.Validate(HttpContext.Current); 
    } 

问候， 乔纳斯Stensved