Come si implementa la limitazione della velocità in un sito MVC ASP.NET?

Question

Sto costruendo un sito ASP.NET MVC in cui voglio limitare la frequenza con cui gli utenti autenticati possono utilizzare alcune funzioni del sito.

Anche se capisco come funziona la limitazione della velocità, non riesco a visualizzare come implementarlo programmaticamente senza creare un odore di codice maggiore.

Puoi indicarmi una soluzione semplice ma potente per affrontare un problema del genere, con codice di esempio C#?

Se è importante, tutte queste funzioni sono attualmente espresse come azioni che accettano solo HTTP POST. Potrei eventualmente voler implementare la limitazione della velocità per le funzioni HTTP GET, quindi sto cercando una soluzione che funzioni per tutte queste circostanze.

Answer 1

Se si utilizza IIS 7, è possibile dare un'occhiata allo Dynamic IP Restrictions Extension. Un'altra possibilità è quella di implementare questo come un filtro di azione:

[AttributeUsage(AttributeTargets.Method, AllowMultiple = false)] 
public class RateLimitAttribute : ActionFilterAttribute 
{ 
    public int Seconds { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     // Using the IP Address here as part of the key but you could modify 
     // and use the username if you are going to limit only authenticated users 
     // filterContext.HttpContext.User.Identity.Name 
     var key = string.Format("{0}-{1}-{2}", 
      filterContext.ActionDescriptor.ControllerDescriptor.ControllerName, 
      filterContext.ActionDescriptor.ActionName, 
      filterContext.HttpContext.Request.UserHostAddress 
     ); 
     var allowExecute = false; 

     if (HttpRuntime.Cache[key] == null) 
     { 
      HttpRuntime.Cache.Add(key, 
       true, 
       null, 
       DateTime.Now.AddSeconds(Seconds), 
       Cache.NoSlidingExpiration, 
       CacheItemPriority.Low, 
       null); 
      allowExecute = true; 
     } 

     if (!allowExecute) 
     { 
      filterContext.Result = new ContentResult 
      { 
       Content = string.Format("You can call this every {0} seconds", Seconds) 
      }; 
      filterContext.HttpContext.Response.StatusCode = (int)HttpStatusCode.Conflict; 
     } 
    } 
} 

E poi decorare l'azione che deve essere limitato:

[RateLimit(Seconds = 10)] 
public ActionResult Index() 
{ 
    return View(); 
} 

Answer 2

Dai un'occhiata alla risposta di Jarrod su come lo fanno su SO.

StackOverflow MVC Throttling

qualche esempio di codice e una spiegazione su come funziona.