登录请求被 Azure waf 阻止



在 Web 应用程序防火墙内的 Azure 应用程序网关中,如果我启用它,我们在 Azure VM 上部署的 Spring Java 应用程序会在登录页面后抛出ERR_EMPTY_RESPONSE。所有其他不使用 spring 安全性的页面都工作正常。

如果我禁用了 WAF,我的应用程序工作正常。

今天早些时候(4月12日)按预期工作

PS:我尝试禁用waf规则,但不起作用。我也在检测模式下尝试了 WAF,但同样是同样的问题。

我们没有任何防火墙阻止日志。同样在访问日志中,一切看起来都很好。我的应用程序服务器(tomcat)日志看起来也很好。

更新:我们还尝试了启用:WAF 但已禁用:所有 OWASP 3.0 和 2.2.9 规则,但结果是相同的应用程序不起作用。

更新:从 Azure 支持部门获得更新,他们当天在我的地区部署了更新。不知何故,更新没有按预期工作。所以他们回滚更新。 回滚后,一切正常。

从 azure 支持部门获得更新,他们当天在我的地区部署了更新。不知何故,更新没有按预期工作。所以他们回滚更新。回滚后,一切正常。

最新更新