如何在 AspNetCoreRateLimit nuget package 中制作端点黑名单？

Question

我最近开始使用AspNetCoreRateLimit nuget package，但我不知道也找不到如何为端点制作黑名单？

我试过这样做：

 "IpRateLimiting": { "EnableEndpointRateLimiting": true, "StackBlockedRequests": true, "RealIpHeader": "X-Real-IP", "ClientIdHeader": "X-ClientId", "HttpStatusCode": 429, "IpWhitelist": [], "EndpointWhitelist": [], "ClientWhitelist": [], "GeneralRules": [ { // This Endpoint doesn't accept an array of endpoints, it only works // when you pass a single endpoint like this: "Endpoint": "post:/api/auth/*" // this makes it so cumbersome to add every endpoint in it's own block and // each with 3 rules "Endpoint": [ "get:/api/user/SearchByEmailOrPhone/*", "post:/api/auth/*", "get:/api/user/SetNewsletterSubscription/*" ], "Period": "15s", "Limit": 3 }, { "Endpoint": [ "get:/api/user/SearchByEmailOrPhone/*", "post:/api/auth/*", "get:/api/user/SetNewsletterSubscription/*" ], "Period": "1m", "Limit": 6 }, { "Endpoint": [ "get:/api/user/SearchByEmailOrPhone/*", "post:/api/auth/*", "get:/api/user/SetNewsletterSubscription/*" ], "Period": "5m", "Limit": 13 } ] }

但显然， GeneralRules下的Endpoint不接受端点数组，它仅适用于每个Endpoint中的单个端点，但如果我分别添加所有端点并且每个端点都有 3 个限制，那就太麻烦了规则，所以目前我有 3 个端点要添加到黑名单中，每个具有 3 个规则的 3 个端点将是这些规则块中的 9 个（并且可能会得到更多），有没有更好的方法来做到这一点？

Answer 1

据我所知，没有更好的方法可以做到这一点。原因如下：

在 program.cs 我们也可以配置 Rate Limit 配置，如下所示：

 builder.Services.Configure<IpRateLimitOptions>(options => { options.EnableEndpointRateLimiting = true; options.StackBlockedRequests = false; options.HttpStatusCode = 429; options.ClientIdHeader = "Client-Id"; options.GeneralRules = new List<RateLimitRule> { new RateLimitRule { Endpoint = "*", Period = "10s", Limit = 2 } }; });

使用 12，我们可以看到Endpoint不是 RateLimitRule class 中的列表，因此 Endpoint 不接受端点数组。

 public class RateLimitRule { /// <summary> /// HTTP verb and path /// </summary> /// <example> /// get:/api/values /// *:/api/values /// * /// </example> public string Endpoint { get; set; } }