Web应用防火墙（WAF）

使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务： 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证，以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成，均为字符串，由百度智能云官方颁发给用户。

查看更多>>

特殊 匹配字段 可以 自定义字段名称 可选 match string 匹配逻辑符 可选 value array 匹配内容。

查看更多>>

array 防护站点 必选 显示子属性 隐藏子属性 items string switch integer 开关状态。

查看更多>>

请求参数 请求参数包括如下4种： 参数类型 说明 URI 通常用于指明操作实体,如:PUT /v1/schedule/{scheduleId} Query参数 URL中携带的请求参数 HEADER 通过HTTP头域传入,如:x-bce-date RequestBody 通过JSON格式组织的请求数据体 API版本号 参数 类型 参数位置 描述 是否必须 version String Url参数 当前

查看更多>>

将WAF与BLB实例绑定 完成WAF的实例购买后，需要对其进行配置，才能够实现WAF的防护能力，配置步骤如下： 选择“产品服务>应用防火墙服务 WAF”，进入BLB WAF 列表页，点击 主域名 栏下的 配置 ，进入配置详情页面。 基本配置填写，填写需要防护的”根域名”、”子域名”，并选择绑定的负载均衡BLB实例。

查看更多>>

customRules/detail 自定义规则 详情 请求参数 Headers 参数 除公共头域外，无其它特殊头域 Query 参数 ruleKey string 规则ID 必选 请求结构 复制 curl - X GET /v1/waf/customRules/detail?

查看更多>>

desensitizeRules/list 调试 敏感信息规则 列表 请求参数 Headers 参数 除公共头域外，无其它特殊头域 Body 参数 pageNo integer 页码 必选 pageSize integer 每页数量 必选 switch integer 开关 可选 subdomain array 域名 可选 显示子属性 隐藏子属性 items string ruleID string

查看更多>>

desensitizeRules/detail 敏感信息规则 详情 请求参数 Headers 参数 除公共头域外，无其它特殊头域 Query 参数 ruleKey string 必选 请求结构 复制 GET / v1 / waf / desensitizeRules / detail ?

查看更多>>