WAF拦截导致接口403问题

1.问题

        最近博主刚上线的项目遇到一个问题，新上的某些接口报403错误，而某些接口是ok的，

2.解决

      拿到这个问题是403 Forbidden没有权限访问此网站。翻译一下就是服务器理解此请求，但是拒绝为此请求服务。

      接着博主立马到日志中心，线上容器里捞日志，查无日志。调用链也没任何显示。因为接口在app端出问题，又移动端抓包同样403 ，也无日志。接着在内网pc访问，发现内网pc端这个接口却是正常的请求返回

      这时候博主心里有数了，说明接口没有到达服务，稍微有点思路，暂时不说。有点尴尬。 这时候博主开始拿抓包拿到的ok接口和403的接口，请求参数进行对比。从请求头到入参，把403错误接口的请求头一点一点向正确的接口上加，并且找到一个外网机curl模拟请求，该机器没有postman将就一下。最终发现问题。加上403接口的入参

 403出现了。

403接口的入参大致如下：

FETCHDISTINCTDATA("FORM-9F766B81N52TXGQGWLSBB49WR5YU1YTFRKSSK76","selectField_kspd8u1a",false,QUERYEQ("textField_kspd8u16","篮球场"))

    正如博主上面说的有些思路，因为内网和外网的部署架构差异的点在于多了比如waf、 ips和外网ng等，这是问题基本可以敲定，应该是这些将接口拦截了，结合接口入参，估计把此入参当成了sql注入。

  博主拿起电话。立马给基础实施同事打了电话。并将现象和接口发给他，得以回复可能是被waf拦截，立马放行此接口，果真403没有了。问题得以解决

3.复盘

    waf放行不是长久之计，需要改造接口，如何改造。听下回分析。

博主的另一篇博文有WAF的简单介绍，附地址：

   Web应用防火墙WAF简介_whatsyournamejack的专栏-优快云博客

   

您的支持是我创作的最大动力，敬礼