ASP.ET Core 知识速递

ASP.ET Core 知识速递

1. 什么是 Respe Compression Middleware

Respe Compression是 ASP.ET Core 提供的一种中间件，用于对 HTTP 响应内容进行压缩。它通过支持的压缩算法（如 Gzip 或 Brotli）压缩服务器发送给客户端的响应内容，从而加快网络传输速度，特别适合处理大段文本或数据。

2. 启用压缩中间件

压缩中间件默认提供了Brotli and Gzip算法

代码语言：javascript代码运行次数：0运行复制

using Http.Headers;
using Microsoft.Extensi.Primitives;
var builder = WebApplication.CreateBuilder();
//builder.Services.AddRespeCompression();
builder.Services.AddRespeCompression(opti =>
{
    opti.EnableForHttps = true; // 启用 HTTPS 的压缩
});
var app = builder.Build();
app.UseRespeCompression();
app.Run(async context =>
{
    var accept = context.Request.Headers[Headerames.AcceptEncoding];
    if (!StringValues.IsullOrEmpty(accept))
    {
        context.Respe.Headers.Append(Headerames.Vary, Headerames.AcceptEncoding);
    }
    context.Respe.ContentType = "text/plain";
    var respeText = new string('A', 1000000); // 1,000,000 个字符
    await context.Respe.WriteAsync(respeText);
});
app.Run();

注意将 EnableForHttps 设置为 true 存在安全风险，通过设置EnableForHttps 选项可以控制安全连接上的压缩响应。然而，默认情况下该选项是禁用的，因为启用它存在安全风险。

安全风险：使用压缩和动态生成的页面可能会使应用程序暴露于CRIME 和BREACH 攻击中。

缓解措施：在 ASP.ET Core 中，可以通过使用防伪令牌（antiforgery tokens）来缓解这些攻击。

. 配置压缩算法

我们启用日志来查看一下压缩算法：

代码语言：javascript代码运行次数：0运行复制

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspetCore.RespeCompression": "Debug"
    }
  }
}

默认的算法使用了Brotli，我们可以配置一下算法

代码语言：javascript代码运行次数：0运行复制

builder.Services.AddRespeCompression(opti =>
{
    opti.EnableForHttps = true; // 启用 HTTPS 的压缩
    opti.Providers.Add<GzipCompressionProvider>();
});

我们也可以实现自己的算法，需要实现ICompressionProvider接口：

代码语言：javascript代码运行次数：0运行复制

builder.Services.AddRespeCompression(opti =>
{
    opti.EnableForHttps = true; // 启用 HTTPS 的压缩
    //opti.Providers.Add<GzipCompressionProvider>();
    opti.Providers.Add<CustomCompressionProvider>();
});

代码语言：javascript代码运行次数：0运行复制

using Microsoft.AspetCore.RespeCompression;
public class CustomCompressionProvider : ICompressionProvider
{
    public string Encodingame => "mycustomcompression";
    public bool SupportsFlush => true;
    public Stream CreateStream(Stream outputStream)
    {
        // Replace with a custom compression stream wrapper.
        return outputStream;
    }
}

源代码地址

本文参与 腾讯云自媒体同步曝光计划，分享自。原始发表：2025-01-09，如有侵权请联系 cloudcommunity@tencent 删除aspcompressioncore压缩中间件