Azure Application Gateway自定义Header匹配规则对应正则表达式求解

问题原因 #

你对正则元字符的理解存在偏差：

• .+ 实际表示匹配至少1个任意字符，.*才是匹配0次及以上任意字符
• 结合Azure Application Gateway的请求头匹配逻辑，当目标请求头不存在时，正则匹配规则默认不会命中，这是你之前的配置仅满足第一条规则的核心原因。

正确配置方案 #

你的需求核心是仅拦截「X头存在且值为空/仅含空白字符」的请求，其余场景全部放行，因此仅需要配置一条拦截规则即可：

• 匹配类型：请求头
• 头名称：X
• 匹配运算符：正则匹配
• 正则表达式：^\s*$
• 匹配后动作：拦截

^\s*$ 正则的含义是匹配从开头到结尾全部为空白字符（包括空字符串、空格、制表符等）的内容，完全匹配你的拦截场景：

• 入站请求无X头：匹配规则不触发，正常放行，满足条件1
• 入站请求有X头但值为空/仅含空白字符：正则命中，触发拦截，满足条件2
• 入站请求有X头且值含至少一个非空白字符：正则不命中，正常放行，满足条件3

原配置失效原因 #

你之前使用.+作为拦截匹配规则时，只有X头存在且值包含至少1个任意字符时才会命中拦截，因此出现了「空值/全空白请求未拦截、正常非空值请求被拦截」的倒置结果。

内容的提问来源于stack exchange，提问作者Varun Sharma