Asp-Net-Core开发笔记：使用原生的接口限流功能
内容提要
本文介绍了使用AspNetCore内置的限流组件来实现接口限流的方法。通过配置和注册服务，可以使用固定窗口的策略进行限流。在具体的接口上添加限流配置，可以实现对接口的限流。文章还提到了根据IP地址和用户进行限流的方法。作者认为使用AspNetCoreRateLimit组件更简单。
延伸解读
中间件顺序为何关键
文章强调限流中间件必须放在 UseRouting 之后、UseCors 之前。这是因为限流策略是绑定到具体接口的，只有请求先经过路由匹配到目标接口，限流中间件才能识别并应用对应的策略。如果顺序错误，限流可能无法生效或作用范围出错。
队列机制与拒绝响应
固定窗口限流器通过 QueueLimit 控制排队请求数。当请求超过 PermitLimit 时，最多允许 QueueLimit 个请求排队等待，其余请求立即被拒绝。默认返回 503，但可通过 OnRejected 回调改为 429 并添加 Retry-After 头，方便客户端处理。
原生组件的功能边界
原生限流组件不内置基于 IP 或用户的限流，需要自行实现分区限流器，且需注意 IP 欺骗攻击风险。相比之下，AspNetCoreRateLimit 直接提供这些功能，配置更简单。因此作者在体验后仍选择继续使用第三方组件。
Q&A
AspNetCore的限流功能是如何实现的？
AspNetCore通过内置的限流组件实现接口限流，使用固定窗口策略配置和注册服务。
如何在AspNetCore中配置限流中间件？
在Program.cs中添加服务注册和中间件配置，确保限流中间件放在UseRouting之后。
使用AspNetCore的限流功能有什么限制？
AspNetCore的限流功能相对简单，但不如AspNetCoreRateLimit组件灵活，且需要自定义实现IP地址限流。
如何测试AspNetCore的限流效果？
可以使用curl命令发送多个请求，超过限制时会触发限流策略，返回503或429状态码。
AspNetCore如何根据用户进行限流？
可以通过自定义策略实现，根据每个用户的请求次数进行限流，例如每分钟限制10次请求。
为什么作者选择继续使用AspNetCoreRateLimit组件？
作者认为原生的限流组件使用起来较为复杂，因此决定继续使用AspNetCoreRateLimit组件。
