Azure Application Gateway WAF v2重定向丢失请求参数问题求助

可能原因及对应解决方案 #

1. 重定向规则未启用查询字符串保留 #

检查应用网关的重定向规则配置，确保保留查询字符串选项已开启：

• 登录Azure门户，定位到目标Application Gateway
• 进入「规则」>「重定向规则」，编辑对应的重定向规则
• 确认「保留查询字符串」设置为是
• 若通过ARM模板/CLI配置，需保证includeQueryString参数值为true

2. 路径重写规则丢弃了查询字符串 #

如果配置了路径重写，需确保规则未忽略查询参数：

• 进入「规则」>「路径重写规则」
• 检查目标路径是否包含{QUERY_STRING}变量，例如正确格式应为{path}{QUERY_STRING}，而非仅{path}

3. WAF规则拦截或修改了查询字符串 #

部分WAF规则可能误判查询字符串为恶意内容并移除：

• 进入Application Gateway的「WAF」>「规则集」
• 排查是否有针对查询字符串的拦截规则（如SQL注入、XSS规则）触发
• 可临时禁用WAF测试，若参数恢复，则需调整对应规则（添加例外或修改阈值）

4. 后端设置配置异常 #

检查后端设置中的请求转发配置：

• 进入「后端设置」，确认未启用会截断请求参数的特殊配置
• 验证「拾取主机名」等选项是否影响了请求参数的传递

验证方法 #

• 使用curl -v https://toto.app.com/Event?hash=xxxxx&key=xxx查看重定向响应头，确认Location字段是否包含完整查询参数
• 查看Application Gateway的访问日志，检查请求到达网关时参数是否完整，以及重定向后的请求参数状态

内容的提问来源于stack exchange，提问作者th3g3ntl3man