Jak wdrożyć ograniczenie szybkości w witrynie ASP.NET MVC?

Question

Buduję witrynę ASP.NET MVC, w której chcę ograniczyć częstotliwość, z jaką użytkownicy uwierzytelnieni mogą korzystać z niektórych funkcji witryny.

Chociaż rozumiem, jak zasadniczo działa ograniczenie szybkości, nie mogę sobie wyobrazić, jak zaimplementować programowo, bez tworzenia poważnego zapachu kodu.

Czy mogę wskazać mi proste, ale potężne rozwiązanie dla rozwiązania tego problemu, z kodu próbki C#?

Jeśli to ma znaczenie, wszystkie te funkcje są obecnie wyrażane jako Działania, które akceptują tylko HTTP POST. Mogę ewentualnie chcieć implementować ograniczenia prędkości również dla funkcji HTTP GET, więc szukam rozwiązania, które działa na wszystkie takie okoliczności.

Answer 1

Jeśli korzystasz z IIS 7, możesz rzucić okiem na Dynamic IP Restrictions Extension. Inną możliwością jest wprowadzenie tego jako filtr Działanie:

[AttributeUsage(AttributeTargets.Method, AllowMultiple = false)] 
public class RateLimitAttribute : ActionFilterAttribute 
{ 
    public int Seconds { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     // Using the IP Address here as part of the key but you could modify 
     // and use the username if you are going to limit only authenticated users 
     // filterContext.HttpContext.User.Identity.Name 
     var key = string.Format("{0}-{1}-{2}", 
      filterContext.ActionDescriptor.ControllerDescriptor.ControllerName, 
      filterContext.ActionDescriptor.ActionName, 
      filterContext.HttpContext.Request.UserHostAddress 
     ); 
     var allowExecute = false; 

     if (HttpRuntime.Cache[key] == null) 
     { 
      HttpRuntime.Cache.Add(key, 
       true, 
       null, 
       DateTime.Now.AddSeconds(Seconds), 
       Cache.NoSlidingExpiration, 
       CacheItemPriority.Low, 
       null); 
      allowExecute = true; 
     } 

     if (!allowExecute) 
     { 
      filterContext.Result = new ContentResult 
      { 
       Content = string.Format("You can call this every {0} seconds", Seconds) 
      }; 
      filterContext.HttpContext.Response.StatusCode = (int)HttpStatusCode.Conflict; 
     } 
    } 
} 

A potem ozdobić działania, które muszą być ograniczone:

[RateLimit(Seconds = 10)] 
public ActionResult Index() 
{ 
    return View(); 
} 

Answer 2

spojrzeć na odpowiedź Jarrod na temat tego jak robią to na SO.

StackOverflow MVC Throttling

Niektóre przykładowy kod jak również wyjaśnienie, w jaki sposób to działa.