AspNetCoreRateLimit：限流的守门人
内容提要
在当今信息爆炸的时代，Web API的服务质量越来越受到关注。AspNetCoreRateLimit是一个为ASP.NET Core设计的速率限制库，可以帮助控制客户端对Web API的请求频率。安装和配置简单，可以根据需求设置多种限制规则。通过依赖注入和配置接口限流规则，可以实现灵活的流量控制。这样可以防止滥用资源，平滑流量，提供稳定可靠的服务体验。
延伸解读
端点级与全局限流的区别
EnableEndpointRateLimiting 为 true 时，每个 API 端点独立计数，例如对 /api/values 设置每秒 5 次限制，仅影响该端点；为 false 时，所有端点共享同一计数，任何请求都计入全局限制。这一开关直接影响限流粒度，需根据业务场景选择：端点级适合精细控制，全局级适合整体保护。
被拒绝请求是否计入计数器
StackBlockedRequests 控制被拒绝的 API 调用是否加入调用次数计数器。默认 false 时，只有成功的调用才会计入其他时间窗口（如分钟、小时）的计数；设为 true 则被拒绝的请求也会累计。这会影响多时间维度限流规则的实际效果，需结合限流策略谨慎设置。
多时间窗口组合限流
GeneralRules 支持为同一端点设置不同时间间隔的规则，例如每秒 2 次、每 15 分钟 100 次、每 12 小时 1000 次、每 7 天 10000 次。这种组合能同时防范突发流量和长期滥用，但需注意各窗口计数独立，且受 StackBlockedRequests 影响，配置时应整体考虑。
自定义超限响应与白名单
当请求超过限制时，默认返回 429 Too Many Requests，但可通过 QuotaExceededResponse 自定义状态码、响应内容和 ContentType。此外，配置支持 IP 白名单和客户端 ID 白名单（通过 ClientIdHeader 识别），白名单中的客户端不受限流约束，适合内部服务或可信调用方。
Q&A
AspNetCoreRateLimit 是什么？它主要用来做什么？
AspNetCoreRateLimit 是一个为 ASP.NET Core 设计的轻量级速率限制库，用于控制客户端对 Web API 或 MVC 应用程序的请求频率，可以基于 IP 地址或客户端 ID 进行限制。
如何安装 AspNetCoreRateLimit？
在 NuGet 包管理器中搜索 AspNetCoreRateLimit 并进行安装即可。
EnableEndpointRateLimiting 配置项有什么作用？
当 EnableEndpointRateLimiting 为 true 时，每个 API 接口独立计数限流；为 false 时，所有接口共享计数，即全局应用限制。
如何在 ASP.NET Core 项目中启用 AspNetCoreRateLimit 的限流功能？
需要在 Startup.cs 的 ConfigureServices 方法中注入 IRateLimitConfiguration 和 RateLimitConfiguration，并在 Configure 方法中添加 app.UseIpRateLimiting() 中间件。
如何为特定 API 接口设置限流规则？
在 appsettings.json 的 GeneralRules 中定义规则，例如设置 Endpoint 为 "*/api/Xzy/GetMyName"，Period 为 "1s"，Limit 为 1，表示该接口每秒只允许 1 次请求。
当请求超过限流规则时，系统会返回什么？可以自定义吗？
系统会返回 429 Too Many Requests 状态码，并且响应内容可以在 QuotaExceededResponse 中自定义，包括 Content 和 ContentType。
