Mengkodekan dan mendekode cookie untuk melewati aturan WAF

Melihat Aturan kustom Azure Web Application Firewall (WAF) v2 di Application Gateway | Microsoft Belajar[^].

Ini sama sekali bukan bidang keahlian saya atau bahkan hampir di sana…, namun saya menganggap pertanyaan itu menarik dan mulai mencari di Google dan, ya saya tahu, beberapa saran AI.

Tampaknya middleware khusus Anda untuk pengkodean dan penguraian kode cookie diterapkan dengan benar
Tampaknya Anda perlu memastikan bahwa setiap header yang ditambahkan selama pengkodean/dekode disertakan dalam permintaan keluar.
Pastikan Azure Application Gateway Anda tidak terlalu membatasi, dan pertimbangkan untuk menyesuaikan aturan WAF jika perlu, saya melihat komentar bahwa Anda tidak memiliki kendali atas hal ini, cukup periksa dan konfirmasi statusnya.

Untuk menangani ‘CustomMiddleware’ di .NET, instal paket yang diperlukan (AI mulai bekerja, tidak ada jaminan yang diberikan di sini tetapi bantuan sebagai penunjuk ke arah yang benar…) –

dotnet add package Microsoft.AspNetCore.Authentication
dotnet add package Microsoft.AspNetCore.Authentication.Cookies

Istirahat di sini disalin dan ditempel menggunakan C3… –

// CustomMiddleware.cs
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Http;
using System.Threading.Tasks;

public class CustomMiddleware
{
    private readonly RequestDelegate _next;

    public CustomMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext context)
    {
        // Decode or encode your cookies here
        // For example, decoding:
        // var decodedCookie = context.Request.Cookies["YourCookieName"];
        // var decodedValue = DecodeYourCookie(decodedCookie);
        
        // Encoding example:
        // var encodedValue = EncodeYourCookie(originalValue);
        // context.Response.Cookies.Append("YourCookieName", encodedValue);

        // Call the next delegate/middleware in the pipeline
        await _next(context);
    }
}

Daftarkan middleware di ‘Startup.cs’ Anda –

// Startup.cs
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;

public class Startup
{
    // Other configurations...

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        // Other middleware configurations...

        app.UseMiddleware<CustomMiddleware>();

        // Other middleware configurations...
    }
}

Sekali lagi, bagian terkait kode dihasilkan oleh AI, mungkin benar-benar tidak sinkron dengan apa yang ingin Anda capai tetapi membantu sebagai penunjuk…

Saya menyarankan untuk membaca artikel MSDN ini:
Pemecahan Masalah – Azure Web Application Firewall | Microsoft Belajar[^]
Periksa log WAF menggunakan Azure Log Analytics – Azure Application Gateway | Microsoft Belajar[^]
Pengaturan kebijakan untuk Web Application Firewall di Azure Front Door | Microsoft Belajar[^]
Daftar pengecualian firewall aplikasi web di Azure Application Gateway – portal Microsoft Azure | Microsoft Belajar[^]

Saya harap ini membantu…