我们在我们的环境面前有一个WAF。现在说吧
现在,客户端和WAF之间建立了通信。
如果现在,我的后端有一条规则说"everything comming on port 80 must be redirected to www.example.com"
对于
通信。
我的问题是:
WAF会用www.example.com覆盖https://example.com吗?
发布于 2020-02-03 09:11:49
如果我正确地理解了您的问题,您基本上是在问WAF是否会通过向后端发出新的请求来处理后端的重定向发送,或者WAF是否会将重定向传递给原始客户端。
虽然没有单一类型的WAF,但我希望WAF将重定向传递给客户端,因为它可能会破坏功能。这种重定向通常用于在客户机中存储某些状态,比如cookie,或者在永久重定向的情况下,首选项使用HTTPS而不是HTTP,或者使用不同的域或使用特定于客户端的路径。因为客户端保持此状态(通常是特定于客户端)非常重要,因此需要将重定向传递给客户端。
https://security.stackexchange.com/questions/225254
复制相似问题