解决.net接口防暴力调用问题
在 .NET 中，为解决接口防暴力调用问题，可通过限制请求频率实现。下面给出几种不同实现方式。
基于内存的简单速率限制
此方法适用于单服务器环境，它借助内存字典来记录每个客户端的请求次数和时间。
MemoryRateLimitMiddleware.cs
using System;
using System.Collections.Concurrent;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;public class MemoryRateLimitMiddleware
{private readonly RequestDelegate _next;private readonly ConcurrentDictionary<string, (int Count, DateTime LastRequestTime)> _requestCounts = new ConcurrentDictionary<string, (int Count, DateTime LastRequestTime)>();private readonly int _maxRequests;private readonly TimeSpan _timeWindow;public MemoryRateLimitMiddleware(RequestDelegate next, int maxRequests, TimeSpan timeWindow){_next = next;_maxRequests = maxRequests;_timeWindow = timeWindow;}public async Task InvokeAsync(HttpContext context){var clientIp = context.Connection.RemoteIpAddress.ToString();var now = DateTime.UtcNow;if (_requestCounts.TryGetValue(clientIp, out var entry)){if (now - entry.LastRequestTime < _timeWindow){if (entry.Count >= _maxRequests){context.Response.StatusCode = 429;await context.Response.WriteAsync("请求频率过高，请稍后再试。");return;}_requestCounts[clientIp] = (entry.Count + 1, entry.LastRequestTime);}else{_requestCounts[clientIp] = (1, now);}}else{_requestCounts.TryAdd(clientIp, (1, now));}await _next(context);}
}Startup.cs
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;public class Startup
{public void ConfigureServices(IServiceCollection services){services.AddControllers();}public void Configure(IApplicationBuilder app, IWebHostEnvironment env){if (env.IsDevelopment()){app.UseDeveloperExceptionPage();}app.UseRouting();app.UseMiddleware<MemoryRateLimitMiddleware>(100, TimeSpan.FromMinutes(1));app.UseEndpoints(endpoints =>{endpoints.MapControllers();});}
}基于 Redis 的分布式速率限制
若应用部署在分布式环境，可使用 Redis 存储请求信息。需安装 StackExchange.Redis 包。
RedisRateLimitMiddleware.cs
using System;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;
using StackExchange.Redis;public class RedisRateLimitMiddleware
{private readonly RequestDelegate _next;private readonly IDatabase _redisDb;private readonly int _maxRequests;private readonly TimeSpan _timeWindow;public RedisRateLimitMiddleware(RequestDelegate next, ConnectionMultiplexer redis, int maxRequests, TimeSpan timeWindow){_next = next;_redisDb = redis.GetDatabase();_maxRequests = maxRequests;_timeWindow = timeWindow;}public async Task InvokeAsync(HttpContext context){var clientIp = context.Connection.RemoteIpAddress.ToString();var key = $"request_count:{clientIp}";var count = await _redisDb.StringGetAsync(key);if (count.HasValue){var currentCount = int.Parse(count);if (currentCount >= _maxRequests){context.Response.StatusCode = 429;await context.Response.WriteAsync("请求频率过高，请稍后再试。");return;}await _redisDb.StringIncrementAsync(key);}else{await _redisDb.StringSetAsync(key, 1, _timeWindow);}await _next(context);}
}StartupRedis.cs
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;
using StackExchange.Redis;public class StartupRedis
{public void ConfigureServices(IServiceCollection services){var redis = ConnectionMultiplexer.Connect("localhost");services.AddSingleton<IConnectionMultiplexer>(redis);services.AddControllers();}public void Configure(IApplicationBuilder app, IWebHostEnvironment env, IConnectionMultiplexer redis){if (env.IsDevelopment()){app.UseDeveloperExceptionPage();}app.UseRouting();app.UseMiddleware<RedisRateLimitMiddleware>(redis, 100, TimeSpan.FromMinutes(1));app.UseEndpoints(endpoints =>{endpoints.MapControllers();});}
}解释
- 基于内存的简单速率限制：借助
ConcurrentDictionary记录每个客户端的请求次数和时间，当请求频率超出限制时，返回 429 状态码。 - 基于 Redis 的分布式速率限制：使用 Redis 存储请求信息，能处理分布式环境下的请求频率限制。
相关文章：
解决.net接口防暴力调用问题
在 .NET 中，为解决接口防暴力调用问题，可通过限制请求频率实现。下面给出几种不同实现方式。 基于内存的简单速率限制 此方法适用于单服务器环境，它借助内存字典来记录每个客户端的请求次数和时间。 MemoryRateLimitMiddleware.cs using …...
java设计模式-桥接模式
桥接模式(Bridge) 基本介绍 1、桥接模式(Bridge)是指：将实现与抽象放在两个不同的类层次中，是两个层次可以独立改变。 2、是一种结构设计模 3、Bridge模式给予类的最小单元设计原则，通过使用封装，聚合及继承等行为让不同的类承担不…...
cdw2: TypeScript
一、javascript的问题 二、初识typescript https://mp.weixin.qq.com/s/wnL1l-ERjTDykWM76l4Ajw 三、类型 二进制：ob开头，八进制：0o开头，十六进制：0x开头 开发中不这样写 这样写 匿名函数的参数最好不要…...
Linux驱动开发：SPI驱动开发原理
前言 本文章是根据韦东山老师的教学视频整理的学习笔记https://video.100ask.net/page/1712503 SPI 通信协议采用同步全双工传输机制，拓扑架构支持一主多从连接模式，这种模式在实际应用场景中颇为高效。其有效传输距离大致为 10m ，传输速率…...
Java 通过 JNI 调用 C++ 动态库的完整流程
介绍使用 JNI 调用 C 编写的动态链接库的全过程。 示例环境 项目说明JDK8C 编译器Visual Studio 2019Java 开发工具IntelliJ IDEA 2021.3操作系统Windows 10 Java 项目结构概览 编写 Java 类 在 org.jni.nativejni 包下创建类 HelloWorldJni.java： package org…...
oracle 11g密码长度和复杂度查看与设置
一 查看当前的密码复杂度设置 SELECT * FROM dba_profiles WHERE resource_name PASSWORD_VERIFY_FUNCTION; LIMIT表示分配给该 PROFILE 的密码验证函数名称。如果为 NULL，表示未设置密码验证函数。 #查看是否有相关密码验证函数 select object_name from dba…...
1021 Deepest Root
1021 Deepest Root 分数 25 全屏浏览 切换布局 作者 CHEN, Yue 单位 浙江大学 A graph which is connected and acyclic can be considered a tree. The height of the tree depends on the selected root. Now you are supposed to find the root that results in a highest…...
1. 三带一
所谓“三带一”牌型，即四张手牌中，有三张牌一样，另外一张不与其他牌相同，换种说法，四张手牌经过重新排列后，可以组成 AAABAAAB 型。 输入格式 第一行输入一个整数 TT ，代表斗地主的轮数。 接…...
pytorch计算图Computation_graph是什么
文章目录 一、AI系统中的计算图（宏观）二、动态计算图（微观）2.1 张量计算图2.2 计算图的定义2.3 节点类型2.4 计算图的动态性2.5 计算图的正向传播是立即执行的2.6 计算图在反向传播后立即销毁2.7 计算图中的Function2.8 计算图与反…...
HTML5元素
HTML5的<section>元素和<article>元素 <section>元素定义文档中的一部分，着重于对页面内容进行分块或者分段，通常可以分为引言、内容和联系人信息等几个部分。 <section><h1>WWF</h1><p>WWF 是世界自然基金…...
单reactor实战
前言：reactor作为一种高性能的范式，值得我们学习 本次目标 实现一个基于的reactor 具备echo功能的服务器 核心组件 Reactor本身是靠一个事件驱动的框架,无疑引出一个类似于moduo的"EventLoop "以及boost.asio中的context而言，不断…...
【C#知识点详解】LinkedList＜T＞储存结构详解
今天来介绍一下LinkedList<T>的内部结构，说不多说直接开始。 内部数据 LinkedList是一个双向链表结构的容器，其内部为非连续的内存空间。LinkedList包含的主要成员示例如下： //起始LinkedListNode节点 internal LinkedListNode<T&g…...
智能穿梭车在快消行业的融合升级：效率革命与数据智能的双重赋能
快消品牌（FMCG）的核心挑战在于高频周转、海量SKU、短时效性，而智能穿梭车的技术进化（如AI调度、5G通信、柔性载具）与快消行业的业务需求（如全渠道订单履约、动态库存优化）深度结合，正…...
(二）链表结构
备注：根据coderwhy数据结构与算法课程进行笔记总结 1.数组缺点： 数组创建通常需要申请一段连续的内存空间，且大小固定，因此当前数组不能满足容量需求时，就需要扩容。在数组开头或中间位置插入数据成本很高࿰…...
oracle json笔记
文章目录 json_valuejson_value示例json_value on error如何使用 TODO json_queryjson_query示例 json_tablejson_table 示例 json_existsjson_exists示例json_exists报错 ORA-40458: 在谓词外部使用了 JSON_EXISTS json_objectjson_arrayjson_mergepatchjson_objectaggjson_ar…...
c编译和c++编译有什么区别?
文章目录 c编译和c编译有什么区别多态函数重载虚函数表 vtable 输入输出同步类型检查模板和特化链接 C 标准库 C 能编译 C 的代码吗？ c编译和c编译有什么区别 多态 函数重载 C 支持多个同名函数（参数不同），这是编译期多态 编译…...
【Mysql】主从复制和读写分离
一、定义 1、什么是读写分离？ 在主库master上负责处理事务性写入操作，在从库slave上负责处理查询操作，并通过主从复制将主库上的数据同步给从库。 2、为什么要读写分离？ 从集中到分布，最基本的一个需求不是数据存储的…...
泛目录排名——深入理解与优化 SEO：提升网站可见性的关键策略
https://www.zhanqun.xin/ 在数字化时代，互联网上的信息呈爆炸式增长。对于企业和网站运营者而言，如何让自己的网站在海量的网络内容中脱颖而出，吸引目标受众的关注，成为了一项至关重要的挑战。搜索引擎优化（SEO&#…...
汇丰eee2
聚合和继承有什么样的优点和区别，什么时候决定用，现实开发中，选择哪一种去使用？ 聚合的优点： 灵活性： 聚合是一种弱耦合关系，被聚合对象可以独立存在，可以灵活地替换或修改被聚合对…...
C#网络编程（Socket编程）
文章目录 0、写在前面的话1、Socket 介绍1.1 Socket是什么1.2 Socket在网络中的位置 2、C# 中的Socket参数2.1 超时控制参数2.2 缓冲区参数2.3 UDP专用参数 3、C# 中的Socket API3.1 Socket（构造函数）3.1.1 SocketType3.1.2 ProtocolType3.1.3 AddressFa…...
使用Python的Schedule库实现定时任务，并传递参数给任务函数
哈喽，大家好，我是木头左！ 本文将详细介绍如何使用schedule库来创建定时任务，并展示如何向任务函数传递参数。 安装Schedule库 需要安装schedule库。你可以使用以下命令通过pip进行安装： pip install schedule基本用法 schedule库的基本用法非常简单。你可以通过调用sch…...
Unity Input 2023 Release-Notes
🌈Input 2023 Release-Notes 版本更新内容2023.2.17Input: Crash on InputDeviceIOCTL when closing Unity editor(UUM-10774)2023.2.16Input: Crash on InputDeviceIOCTL when closing Unity editor(UUM-10774)2023.2.15Input: Crash on InputDeviceIOCTL when clo…...
IP查询能够帮助企业进行数字化转型
企业如今正面临着用户行为碎片化、市场竞争白热化的挑战。那么企业要如何从海量网络数据中精准捕捉用户需求就十分重要了。而IP查询技术也正帮助越来越多的企业在精准营销、风险防控、合规运营等领域开辟新的增长空间。 https://www.ipdatacloud.com/?utm-sourceLMN&utm-…...
Nginx漏洞复现
vulhub起靶场 Nginx 文件名逻辑漏洞（CVE-2013-4547） 上传1.gif，内容为 <?php phpinfo();?> http://your-ip:8080/uploadfiles/1.gif[0x20][0x00].php访问文件位置，这里0x00要改包 先访问/uploadfiles/1.gif a.php&…...
数据结构|排序算法（二）插入排序 希尔排序
一、插入排序 1.算法思想 插入排序（Insertion Sort）是一种简单的排序算法，其基本思想是：将待排序的元素插入到已经有序的序列中，从而逐步构建有序序列。 具体过程如下： 把待排序的数组分为已排序和未排…...
OpenBMC：BmcWeb 处理http请求5 检查权限
OpenBMC：BmcWeb 处理http请求4 处理路由对象-CSDN博客 在通过url获取了路由对象后，如果该请求是有session的，那么下一步需要检查权限 1.validatePrivilege调用时传入了一个lambda(1)做为回调 validatePrivilege(req, asyncResp, rule,[req, asyncResp, &rule, params =…...
CentOS 系统磁盘扩容并挂载到根目录（/）的详细步骤
在使用 CentOS 系统时，经常会遇到需要扩展磁盘空间的情况。例如，当虚拟机的磁盘空间不足时，可以通过增加磁盘容量并将其挂载到根目录（/）来解决。以下是一个完整的操作流程，详细介绍了如何将新增的 10G 磁盘…...
)
Axure RP 9 for Mac 交互原型设计 安装教程@[TOC](文章目录)
Axure RP 9 for Mac 交互原型设计 安装教程TOC 一、介绍 Axure RP 9是一款功能强大的原型设计和协作工具。它不仅能够帮助用户快速创建出高质量的原型设计，还能促进团队成员之间的有效协作，从而极大地提高数字产品开发的效率和质量。拥有直观易用的界面…...
每日一题（小白）暴力娱乐篇19
样例： 6 1 1 4 5 1 4 输出： 56 66 52 44 54 64 分析题意可以得知，就是接收一串数字，将数字按照下标每次向右移动一位（末尾循环到第一位），每次移动玩计算一下下标和数字的乘积且累加。 ①接收…...
LeetCode 第53题：最大子数组和
题目描述： 给你一个整数数组nums，请你找出一个具有最大和的连续子数组（子数组最少包含一个元素），返回其最大和。子数组是数组中的一个连续部分。 示例1: 输入：nums [-2,1,-3,4,-1,2,1,-5,4] 输出ÿ…...
顺序表：从数组到高效数据管理的进化之路
一、线性表：数据结构的 “基础骨架” 在数据结构的世界里，线性表是最基础的结构之一。它是由n个具有相同特性的数据元素组成的有限序列，就像一列整齐排列的士兵，每个元素都有唯一的前驱（除了第一个）和后继…...
TS知识补充第一篇 ✅
目录 1️⃣ any、unknow和never 2️⃣ 函数重载 3️⃣ typeof和keyof（配合构建字典类型的Demo，巨好用‼️） 4️⃣ TS的条件类型 5️⃣ TS的声明合并 一、any、unknow和never any any类型表示一个值可以是任何类型。通常在不确定变量的类型…...
每日一题（小白）模拟娱乐篇18
今天和大家一起玩个小游戏，给小朋友分糖果🍬 由题知就是小朋友每次给左手边的小朋友分一半糖果，一轮下来如果是奇数糖果老师就给他补一个直到所有小朋友拥有相同数量的糖果，问问老师发放了多少糖果。用程序进行模拟的大概思路就是…...
Linux系统学习Day2——在Linux系统中开发OpenCV
一、OpenCV简介 OpenCV（Open Source Computer Vision Library）是一个开源的跨平台计算机视觉和机器学习库，广泛应用于图像处理、视频分析、物体检测等领域。它提供了丰富的算法和高效的工具集，支持C、Python等多种语言，…...
Redisson 实现分布式锁
在平常的开发工作中，我们经常会用到锁，那么锁有什么用呢？锁主要是控制对共享资源的访问顺序，防止多个线程并发操作导致数据不一致的问题。经常可能会听到乐观锁、悲观锁、分布式锁、行锁、表锁等等，那么我们今天总结下…...
)
（适合中白）数据结构进阶篇——搜索专题(广度优先搜索算法BFS和深度优先搜索算法DFS)
深度优先搜索DFS&广度优先搜索BFS 深度优先搜索广度优先搜索 深度优先搜索 当碰到岔路口时，总是以深度作为前进的关键词，不碰到死胡同就不回头的这种搜索方式被称为深度优先搜索(Depth First Search) 深度优先搜索是一种枚举所有完整路径以遍历所有情…...
SGLang实战问题全解析：从分布式部署到性能调优的深度指南
引言：当高性能推理遇上复杂生产环境 在大型语言模型(LLM)的生产部署中，SGLang以其革命性的RadixAttention和结构化编程能力，正成为越来越多企业的首选推理引擎。然而，当我们将32B/70B级别的大模型部署到实际生产环境时࿰…...
Java大视界：解码航天遥测数据的银河密码——从GB到PB的技术革命
当长征火箭划破苍穹的瞬间，每秒产生的遥测数据足以填满一部4K电影。在这场与星辰对话的征程中，Java大数据生态正扮演着解码宇宙密码的"数字炼金师"。本文将带您穿越三个认知维度，揭示Java技术栈如何重构航天数据分析的底层逻辑。 …...
）》)
《C++探幽：STL（string类源码的简易实现(下)）》
作者的个人gitee▶️ 作者的算法讲解主页 每日一言：“驿寄梅花，鱼传尺素，砌成此恨无重数。🌸🌸” 接《C探幽：STL（string类源码的简易实现（上））》🔴…...
)
求线性表的倒数第K项 (数组、头插法、尾插法)
给定一系列正整数，请设计一个尽可能高效的算法，查找倒数第K个位置上的数字。 输入格式: 输入首先给出一个正整数K，随后是若干非负整数，最后以一个负整数表示结尾（该负数不算在序列内，不要处理）…...
rustdesk自建服务器怎么填写客户端配置信息
目录 # id、api、中继都怎么填？rustdesk程序启动后服务不自动启动 # id、api、中继都怎么填？ rustdesk程序启动后服务不自动启动 完全退出RudtDesk程序（右下角托盘区有的话，需要右键点退出） 创建windows服务ÿ…...
4月8日日记
今天抖音刷到一个视频 记了一下笔记 想做自媒体，直播，抖音是最大的平台，但是我的号之前因为跟人互喷被封号了 今天想把实名认证转移到新号上，试了一下竟然这次成功了，本以为能开直播了但是 还是因为之前的号有违规记…...
VScode添加python解释器
先安装python扩展 然后点ctrlshiftp搜索python:select，选择解析器（或者也可以直接点左下方的）...
Elasticsearch | ES索引模板、索引和索引别名的创建与管理
关注：CodingTechWork 引言 在使用 Elasticsearch (ES) 和 Kibana 构建数据存储和分析系统时，索引模板、索引和索引别名的管理是关键步骤。本文将详细介绍如何通过 RESTful API 和 Kibana Dev Tools 创建索引模板、索引以及索引别名，并提供具…...
用 Python 造轮子：打造轻量级 HTTP 调试工具
目录 一、为什么需要自建工具？ 二、核心功能设计 三、技术选型 四、分步实现 第一步：搭建基础框架 第二步：实现请求转发逻辑 第三步：响应格式化处理 第四步：历史记录存储 五、进阶优化技巧 六、使用示例 七…...
java设计模式-原型模式
原型模式 1、原型模式(Prototype模式)是指：用原型实例指定创建对象的种类，并通过拷贝这些原型，创建新的对象 2、原型模式是一种创见性设计模式，允许一个对象再创建另一个可定制的对象，无需知道如何创建的细节。 3、工作…...
【Java设计模式】第9章 原型模式讲解
9. 原型模式 9.1 原型模式讲解 定义：通过拷贝原型实例创建新对象，无需调用构造函数。特点： 创建型模式无需了解创建细节适用场景： 类初始化消耗资源多对象创建过程繁琐（如属性赋值复杂）循环体中需创建大量对象优点： 性能优于直接new简化创建流程缺点： 必须实现clone()…...
Python 快速搭建一个小型的小行星轨道预测模型 Demo
目录 ✅ Demo 目标： 🧪 模型方案选择 方案 1：开普勒 LSTM 混合预测（推荐 💡） 方案 2：全 AI：LSTM 直接拟合轨迹 🚧 环境准备 🔧 示例代码结构ÿ…...
【AI】Ragflow构建本地知识库
https://github.com/infiniflow/ragflow/blob/main/README_zh.md DeepSeek搭建的本地知识库很呆？不符合自己的预期？看完这个视频你就明白了！这样部署吊打其他的本地部署！跟着教程来，不怕学不会！_哔哩哔哩_…...
【Django】教程-12-柱状图
【Django】教程-1-安装创建项目目录结构介绍 【Django】教程-2-前端-目录结构介绍 【Django】教程-3-数据库相关介绍 【Django】教程-4-一个增删改查的Demo 【Django】教程-5-ModelForm增删改查规则校验【正则钩子函数】 【Django】教程-6-搜索框-条件查询前后端 【Django】教程…...