AWS ECS(EC2部署SpringBoot)含HTTPS字段请求报403如何解决？

作为经常帮人踩AWS部署坑的老司机，我一眼就觉得你这个问题大概率是AWS的Web应用防火墙（WAF）在搞事情——毕竟只要去掉带https://的paymentOkUrl字段请求就正常，明显是请求内容被拦截了。结合你用ECS+EC2部署SpringBoot的场景，你可以从这几个关键AWS配置入手调整：

1. 检查应用负载均衡器（ALB）关联的WAF规则 #

你用ECS部署的话，前端肯定挂了个ALB来转发请求对吧？很多团队会给ALB绑定WAF做安全防护，这很可能就是拦截的源头：

• 登录AWS控制台，找到你的ALB，在「Web ACL」标签下看看有没有关联WAF的Web ACL
• 如果有，进入对应的WAF Web ACL，逐个检查里面的规则：有没有字符串匹配类的规则，比如设置了拦截请求体中包含https://的内容？
• 要是找到这类规则，你可以先把规则的动作从「拦截」改成「计数」测试下，确认是它导致的问题后，再给paymentOkUrl字段加例外，或者直接调整规则的匹配逻辑，允许合法的HTTPS URL内容

2. 排查前端的API Gateway（如果用了的话） #

如果你的SpringBoot应用前面还套了AWS API Gateway，那也不能放过这个环节：

• 同样检查API Gateway是否关联了WAF Web ACL，步骤和上面一致
• 查看API Gateway的请求验证配置：有没有给请求体设置了参数内容限制，比如不允许包含URL格式的字符串？如果有的话，更新验证规则，允许paymentOkUrl字段传入HTTPS URL

3. 快速确认应用本身的安全配置（额外提醒） #

虽然你问的是AWS配置，但也可以花2分钟排查下SpringBoot应用里的Spring Security或者其他安全组件，有没有自己做请求体内容过滤？不过结合你的测试结果，这个概率比较低，可以放在最后排查

内容的提问来源于stack exchange，提问作者dasitha