千家信息网

ASP.NET Core基于滑动窗口实现限流控制的方法

发表于:2026-11-01 作者:千家信息网编辑
千家信息网最后更新 2026年11月01日,今天小编给大家分享一下ASP.NET Core基于滑动窗口实现限流控制的方法的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章
千家信息网最后更新 2026年11月01日ASP.NET Core基于滑动窗口实现限流控制的方法

今天小编给大家分享一下ASP.NET Core基于滑动窗口实现限流控制的方法的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我们一起来了解一下吧。

前言:

在实际项目中,为了保障服务器的稳定运行,需要对接口的可访问频次进行限流控制,避免因客户端频繁请求导致服务器压力过大。

而AspNetCoreRateLimit是目前ASP.NET Core下最常用的限流解决方案。

查看它的实现代码,我发现它使用的固定窗口算法。

var entry = await _counterStore.GetAsync(counterId, cancellationToken);if (entry.HasValue){    // entry has not expired    if (entry.Value.Timestamp + rule.PeriodTimespan.Value >= DateTime.UtcNow)    {        // increment request count        var totalCount = entry.Value.Count + _config.RateIncrementer?.Invoke() ?? 1;        // deep copy        counter = new RateLimitCounter        {            Timestamp = entry.Value.Timestamp,            Count = totalCount        };    }}

二、固定窗口算法

固定窗口算法是将时间线划分为固定大小的窗口,并为每个窗口分配一个计数器。每个请求,根据其到达时间,被映射到一个窗口。如果窗口中的计数器已达到限制,则拒绝落在此窗口中的请求。

例如,如果我们将窗口大小设置为one分钟,每分钟允许ten个请求:

ASP.NET Core基于滑动窗口算法实现限流控制 #yyds干货盘点#_滑动窗口

59秒的请求将被阻止,因为这时已经接受了10个请求。1分钟时计数器归零,所以1分01秒的请求可以接受。

固定窗口算法的问题主要在于,如果在窗口边缘发生大量请求,会导致限流策略失效。

比如,在59秒接收了9个请求,在1分01秒又可以再接收10个请求,相当于每分钟允许了20个请求。

三、滑动窗口算法

滑动窗口类似于固定窗口算法,但它通过将前一个窗口中的加权计数添加到当前窗口中的计数来计算估计数,如果估计数超过计数限制,则请求将被阻止。

具体公式如下:

估计数 = 前一窗口计数 * (1 - 当前窗口经过时间 / 单位时间) + 当前窗口计数

例如,假设限制为每分钟10个:

窗口[00:00, 00:01)中有9个请求,窗口[00:01, 00:02)中有5个请求。对于01:15到达的请求,即窗口[00:01, 00:02)的25%位置,通过公式计算请求计数:9 x (1 - 25%) + 5 = 11.75 > 10. 因此我们拒绝此请求。

即使两个窗口都没有超过限制,请求也会被拒绝,因为前一个和当前窗口的加权和确实超过了限制。

四、实现

根据上面的公式,实现滑动窗口算法代码如下:

public class SlidingWindow{    private readonly object _syncObject = new object();    private readonly int _requestIntervalSeconds;    private readonly int _requestLimit;    private DateTime _windowStartTime;    private int _prevRequestCount;    private int _requestCount;    public SlidingWindow(int requestLimit, int requestIntervalSeconds)    {        _windowStartTime = DateTime.Now;        _requestLimit = requestLimit;        _requestIntervalSeconds = requestIntervalSeconds;    }    public bool PassRequest()    {        lock (_syncObject)        {            var currentTime = DateTime.Now;            var elapsedSeconds = (currentTime - _windowStartTime).TotalSeconds;            if (elapsedSeconds >= _requestIntervalSeconds * 2)            {                _windowStartTime = currentTime;                _prevRequestCount = 0;                _requestCount = 0;                elapsedSeconds = 0;            }            else if (elapsedSeconds >= _requestIntervalSeconds)            {                _windowStartTime = _windowStartTime.AddSeconds(_requestIntervalSeconds);                _prevRequestCount = _requestCount;                _requestCount = 0;                elapsedSeconds = (currentTime - _windowStartTime).TotalSeconds;            }             var requestCount = _prevRequestCount * (1 - elapsedSeconds / _requestIntervalSeconds) + _requestCount + 1;            if (requestCount <= _requestLimit)            {                _requestCount++;                return true;            }        }        return false;    }}

如果最近的2次请求相距2个窗口时间,则可以认为前一窗口计数为0,重新开始计数。

六、使用

新建Middleware,使用滑动窗口算法进行限流:

public class RateLimitMiddleware : IMiddleware{    private readonly SlidingWindow _window;    public RateLimitMiddleware()    {        _window = new SlidingWindow(10, 60);    }    public async Task InvokeAsync(HttpContext context, RequestDelegate next)    {        if (!_window.PassRequest())        {            context.SetEndpoint(new Endpoint((context) =>            {                context.Response.StatusCode = StatusCodes.Status403Forbidden;                return Task.CompletedTask;            },                        EndpointMetadataCollection.Empty,                        "限流"));        }        await next(context);    }}

需要注意的是,我们注册Middleware时,必须使用单例模式,保证所有请求通过同一SlidingWindow计数:

services.AddSingleton();

以上就是"ASP.NET Core基于滑动窗口实现限流控制的方法"这篇文章的所有内容,感谢各位的阅读!相信大家阅读完这篇文章都有很大的收获,小编每天都会为大家更新不同的知识,如果还想学习更多的知识,请关注行业资讯频道。

算法 时间 限制 控制 知识 篇文章 估计数 公式 计数器 方法 代码 内容 大小 服务器 面的 服务 不同 很大 频繁 两个 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 湖北九亚互联网络科技有限公司 广州淘业互联网络科技 深圳恒合互联网络科技有限公司 互联网最新的科技 工业互联网科技新基建 科技信息互联网 互联网科技未来 互联网医疗科技 华中科技大学互联网 互联网科技有限公司 翻译 广西拼得多互联网科技有限公司 湖北码尼互联网科技有限公司电话 996高科技互联网公司 如何创新互联网科技 华夏恒生科技与互联网科技 群盈汇互联网科技有限公司 广州有谷有贝互联网科技有限公司 2021世界互联网领先科技成果发布 互联网公司属于科技吗 东风日产互联网科技公司叫什么 亿策互联网科技 哈尔滨新华互联网科技 青海省互联网新科技 互联网系的金融科技公司 天津腾达互联网科技有限公司 锡山区互联网智能科技产品供应 南通创西澳互联网科技有限公司 科技信息时代互联网发展 互联网科技博主张洲 互联网高科技绘画
0