Mã hóa và giải mã cookie để vượt qua các quy tắc WAF

Hãy xem Quy tắc tùy chỉnh Tường lửa ứng dụng web Azure (WAF) v2 trên Cổng ứng dụng | Microsoft Tìm hiểu[^].

Đây hoàn toàn không phải là lĩnh vực chuyên môn của tôi hoặc thậm chí gần đó…, tuy nhiên tôi thấy câu hỏi này thú vị và bắt đầu tìm kiếm trên Google và, vâng, tôi biết, một số lời khuyên của AI.

Có vẻ như phần mềm trung gian tùy chỉnh của bạn để mã hóa và giải mã cookie đã được triển khai chính xác
Có vẻ như bạn cần đảm bảo rằng mọi tiêu đề được thêm vào trong quá trình mã hóa/giải mã đều được đưa vào các yêu cầu gửi đi.
Đảm bảo rằng Cổng ứng dụng Azure của bạn không quá hạn chế và cân nhắc điều chỉnh các quy tắc WAF nếu cần, tôi thấy nhận xét rằng bạn không có quyền kiểm soát điều này, chỉ cần kiểm tra và xác nhận trạng thái.

Để xử lý ‘CustomMiddleware’ trong .NET, hãy cài đặt các gói cần thiết (AI khởi động, không có đảm bảo nào được đưa ra ở đây nhưng sẽ trợ giúp như một con trỏ đi đúng hướng…) –

dotnet add package Microsoft.AspNetCore.Authentication
dotnet add package Microsoft.AspNetCore.Authentication.Cookies

Phần còn lại được sao chép và dán ở đây bằng C3… –

// CustomMiddleware.cs
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Http;
using System.Threading.Tasks;

public class CustomMiddleware
{
    private readonly RequestDelegate _next;

    public CustomMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext context)
    {
        // Decode or encode your cookies here
        // For example, decoding:
        // var decodedCookie = context.Request.Cookies["YourCookieName"];
        // var decodedValue = DecodeYourCookie(decodedCookie);
        
        // Encoding example:
        // var encodedValue = EncodeYourCookie(originalValue);
        // context.Response.Cookies.Append("YourCookieName", encodedValue);

        // Call the next delegate/middleware in the pipeline
        await _next(context);
    }
}

Đăng ký phần mềm trung gian trong ‘Startup.cs’ của bạn –

// Startup.cs
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;

public class Startup
{
    // Other configurations...

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        // Other middleware configurations...

        app.UseMiddleware<CustomMiddleware>();

        // Other middleware configurations...
    }
}

Agian, các phần liên quan đến mã do AI tạo ra, có thể hoàn toàn không đồng bộ với những gì bạn muốn đạt được nhưng hãy trợ giúp như một con trỏ…

Tôi khuyên bạn nên đọc những bài viết MSDN này:
Khắc phục sự cố – Tường lửa ứng dụng web Azure | Microsoft Tìm hiểu[^]
Kiểm tra nhật ký WAF bằng Azure Log Analytics – Cổng ứng dụng Azure | Microsoft Tìm hiểu[^]
Cài đặt chính sách cho Tường lửa ứng dụng web trong Azure Front Door | Microsoft Tìm hiểu[^]
Danh sách loại trừ tường lửa ứng dụng web trong Cổng ứng dụng Azure – Cổng thông tin Azure | Microsoft Tìm hiểu[^]

Tôi hy vọng nó sẽ giúp …