GraphQL 요청에 대해 WAF를 우회하는 방법

Last update: Mon Jul 15 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

이 문서에서는 Fastly WAF가 GraphQL 요청을 차단하는 경우 GraphQL 요청에 대해 WAF를 우회하는 방법에 대해 설명합니다.

영향을 받는 제품 및 버전

클라우드 인프라의 Adobe Commerce(모든 버전)

GraphQL 요청의 고유한 특성으로 인해 Fastly WAF에 의한 요청의 거짓 양성 차단을 트리거할 수 있는 반복되는 문자가 많이 있을 수 있습니다.

Fastly Magento 모듈을 통해 사용자 지정 코드 조각을 추가하여 이러한 요청에 대한 WAF를 무시합니다.

유형: recv
우선 순위: 15
콘텐츠:

code language-none
`if( req.url.path ~ "^/graphql" ) { set req.http.bypasswaf = "1"; }`