Почему Chrome возвращает ошибку 403 из Azure App Gateway

Question

У меня есть служба приложений Azure, расположенная за Azure шлюзом приложений на уровне WAF v2. У нас возникла проблема, когда мы получаем ответ 403 Запрещено от шлюза в браузере Chrome, но сайт отображается корректно из режима Chrome Инкогнито и отлично работает в IE и Edge.

Я пытался очистить историю браузера / куки / кэш в Chrome, но не смог успешно попасть на сайт с Chrome.

Слушатели шлюза приложений выполняют заверение сертификата SSL, и у нас есть основные правила c. У нас есть некоторые прослушиватели и правила HTTP перенаправления.

Есть предложения по устранению неполадок Chrome или шлюзу приложений?

Answer 1

Мы не нашли причину, по которой Chrome был заблокирован там, где IE или Edge был разрешен, но мы нашли решение, в котором мы обнаружили, что брандмауэр блокирует некоторые приложения, указывающие c куки-файлы, и возвращает ответ 403 ,

Добавление некоторых правил исключения для файлов cookie позволило Chrome начать работать.

Это c от Microsoft предоставило некоторую полезную информацию для отслеживания оскорбительных записей: https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/web-application-firewall-troubleshoot

Answer 2

Код ответа HTTP 403 означает, что клиенту запрещен доступ к действительному URL. Есть довольно много шансов, которые могут быть причиной проблемы. Я бы посоветовал вам отключить все ваши chrome расширения и попробовать. Даже переустановка chrome должна помочь в этом. Поскольку режим инкогнито не загружает расширения, это может быть причиной загрузки сайта.