azure - 如何根据与 Azure 应用程序网关关联的 Azure WAF 策略上的 RequestUri 创建某些规则的排除列表？

Question

我有一个请求 URL:

www.<some-url>.com/submit

.

我可以看到我可以根据 Azure WAF 策略的排除列表中的args、 header 和cookie创建排除项，但是，我希望创建一条规则基于请求 URI。

[尝试自定义规则-->匹配类型:字符串，匹配变量:RequestURI]

Answer 1

为了在 Azure WAF 策略的排除列表中创建基于参数、 header 和cookie的排除，我们必须创建自己的自定义规则 或者我们可以使用默认提供的托管规则。

您可以配置排除以应用于所有 WAF rules .

注意:有时，WAF 规则可能会阻止您希望允许应用程序使用的请求。如果有任何站点出现故障，请禁用该规则并重试..

步骤:

我们可以添加这样的规则