azure - 从 MICROSOFT-CORP-MSN-AS-BLOCK 重写的 URL

Question

我们有一个网站，购物车接受带有时事通讯或在线优惠参数的 URL。网址如下:

ourwebsite.com/cart/?c=INTEGER&product=INTEGER&coupon=SOMEVOUCHER

让我们将范围缩小到类似的范围。

ourwebsite.com/cart/?c=1&product=3&coupon=AAAAAA

我们检测到，当 HTTP 请求来自某个 ISP ID 为 MICROSOFT-CORP-MSN-AS-BLOCK 的网络 block (似乎来自 MS Azure)时，优惠券参数为更改为:

ourwebsite.com/cart/?c=1&product=3&coupon=BBBBBB

优惠券代码与原始代码的长度相同，但它显然会使我们的购物车页面返回“无效优惠券”消息，从而导致客户离开页面。

有人能解释一下为什么会发生这种情况吗？

Answer 1

原来是微软产品中的安全链接功能

https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/safe-links

在我们的例子中，这个“功能”只是选择性地重写了“添加到购物车”URL 中的某些部分，从而将它们完全搞乱了。

我不会对MS添加到他们的产品中的那种“功能”进行评判，每个人都应该得出自己的结论。