如何在Azure CDN规则引擎中基于请求头值设置Set-Cookie响应头

可行性结论 #

该需求可直接通过Azure CDN自带的规则引擎功能实现，无需额外编写代码。

配置步骤 #

• 进入对应Azure CDN终端节点的管理页面，找到「规则引擎」配置入口
• 新建自定义规则，可根据需求设置触发条件，如需全局生效可不加额外匹配条件
• 新增操作项，选择修改响应头，操作类型选择「设置」
• 响应头名称字段填入 Set-Cookie
• 响应头值字段按你的需求构造Cookie内容，其中Authorization请求头的取值可以直接通过内置变量 {http_authorization} 提取，示例格式参考：auth_val={http_authorization}; Path=/; Secure; HttpOnly; Max-Age=3600，其中安全属性、Cookie名称、有效期可按业务需求调整
• 保存规则后等待CDN节点部署完成即可生效，部署耗时通常为1到10分钟

注意事项 #

Authorization属于敏感请求头，直接将其明文存入Cookie存在身份信息泄露的风险，建议根据业务场景补充加密、防盗用相关的安全配置。

内容的提问来源于stack exchange，提问作者Khalif Lahbibi