WEB应用防火墙 WAF-创建隐私屏蔽防护规则:请求参数

时间:2024-01-26 15:43:50

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

用户Token,通过调用 IAM 服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。

Content-Type

String

内容类型

缺省值:application/json;charset=utf8

表4 请求Body参数

参数

是否必选

参数类型

描述

url

String

隐私屏蔽规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/,以""(星号)结尾代表路径前缀

category

String

屏蔽字段

  • Params:请求参数

  • Cookie:根据Cookie区分的Web访问者

  • Header:自定义HTTP首部

  • Form:表单参数

枚举值:

  • params

  • cookie

  • header

  • form

index

String

屏蔽字段名,根据“屏蔽字段”设置字段名,被屏蔽的字段将不会出现在日志中。屏蔽字段名的长度不能超过2048字节,且只能由数字、字母、下划线和中划线组成。

description

String

规则描述,可选参数,设置该规则的备注信息。

support.huaweicloud.com/api-waf/CreatePrivacyRule.html