GraphQL リクエストで WAF をバイパスする方法

Last update: Mon Jul 15 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

この記事では、Fastly WAF がGraphQL リクエストをブロックしている場合に、GraphQL リクエストの WAF をバイパスする方法について説明します。

影響を受ける製品とバージョン

クラウドインフラストラクチャー上のAdobe Commerce（すべてのバージョン）

GraphQL リクエストの性質上、Fastly WAF によるリクエストの偽陽性ブロッキングのトリガーになる可能性がある多くの繰り返し文字が存在する場合があります。

Fastly のMagentoモジュールを介してカスタムスニペットを追加することで、これらのリクエストに対する WAF を回避します。

タイプ：recv
優先度：15
コンテンツ :

code language-none
`if( req.url.path ~ "^/graphql" ) { set req.http.bypasswaf = "1"; }`