WAF नियमों को बायपास करने के लिए कुकीज़ को एन्कोडिंग और डिकोड करना

पर एक नज़र डालें एप्लिकेशन गेटवे पर Azure वेब एप्लिकेशन फ़ायरवॉल (WAF) v2 कस्टम नियम | माइक्रोसॉफ्ट लर्न[^].

यह बिल्कुल भी मेरी विशेषज्ञता का क्षेत्र नहीं है या उसके आसपास भी नहीं है…, फिर भी मुझे सवाल दिलचस्प लगा और मैंने कुछ गूगल करना शुरू कर दिया और हां, मुझे पता है, कुछ एआई सलाह है।

ऐसा लगता है कि कुकीज़ को एन्कोडिंग और डिकोड करने के लिए आपका कस्टम मिडलवेयर सही ढंग से कार्यान्वित किया गया है
ऐसा लगता है कि आपको यह सुनिश्चित करने की ज़रूरत है कि एन्कोडिंग/डिकोडिंग के दौरान जोड़े गए किसी भी हेडर को आउटगोइंग अनुरोधों में शामिल किया गया है।
सुनिश्चित करें कि आपका Azure एप्लिकेशन गेटवे अत्यधिक प्रतिबंधात्मक नहीं है, और यदि आवश्यक हो तो WAF नियमों को समायोजित करने पर विचार करें, मैंने टिप्पणी देखी कि इस पर आपका कोई नियंत्रण नहीं है, बस स्थिति की जांच करें और पुष्टि करें।

.NET में ‘कस्टम मिडलवेयर’ को संभालने के लिए, आवश्यक पैकेज स्थापित करें (एआई काम कर रहा है, यहां कोई गारंटी नहीं दी गई है लेकिन सही दिशा में सूचक के रूप में मदद मिलती है…) –

dotnet add package Microsoft.AspNetCore.Authentication
dotnet add package Microsoft.AspNetCore.Authentication.Cookies

बाकी यहां C3 का उपयोग करके कॉपी और पेस्ट किया गया है… –

// CustomMiddleware.cs
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Http;
using System.Threading.Tasks;

public class CustomMiddleware
{
    private readonly RequestDelegate _next;

    public CustomMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext context)
    {
        // Decode or encode your cookies here
        // For example, decoding:
        // var decodedCookie = context.Request.Cookies["YourCookieName"];
        // var decodedValue = DecodeYourCookie(decodedCookie);
        
        // Encoding example:
        // var encodedValue = EncodeYourCookie(originalValue);
        // context.Response.Cookies.Append("YourCookieName", encodedValue);

        // Call the next delegate/middleware in the pipeline
        await _next(context);
    }
}

अपने ‘स्टार्टअप.सीएस’ में मिडलवेयर पंजीकृत करें –

// Startup.cs
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;

public class Startup
{
    // Other configurations...

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        // Other middleware configurations...

        app.UseMiddleware<CustomMiddleware>();

        // Other middleware configurations...
    }
}

एगियन, कोड से संबंधित भाग एआई द्वारा तैयार किया गया है, आप जो हासिल करना चाहते हैं उस पर पूरी तरह से सिंक नहीं हो सकता है लेकिन एक सूचक के रूप में मदद करें…

मैं इन MSDN लेखों को पढ़ने का सुझाव दूंगा:
समस्या निवारण – Azure वेब एप्लिकेशन फ़ायरवॉल | माइक्रोसॉफ्ट लर्न[^]
Azure लॉग एनालिटिक्स – Azure एप्लिकेशन गेटवे | का उपयोग करके WAF लॉग की जाँच करें माइक्रोसॉफ्ट लर्न[^]
Azure फ्रंट डोर में वेब एप्लिकेशन फ़ायरवॉल के लिए नीति सेटिंग्स | माइक्रोसॉफ्ट लर्न[^]
Azure एप्लिकेशन गेटवे में वेब एप्लिकेशन फ़ायरवॉल बहिष्करण सूचियाँ – Azure पोर्टल | माइक्रोसॉफ्ट लर्न[^]

मुझे उम्मीद है यह मदद करेगा…