提供用于代币的域名 - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

提供用于代币的域名

您可以为为 SDKAmazon WAF 创建的令牌提供域配置。为此,请window.awsWafCookieDomainList使用一个或多个令牌域配置全局变量。

示例设置:

window.awsWafCookieDomainList = ['.aws.amazon.com']
window.awsWafCookieDomainList = ['.aws.amazon.com', 'abc.aws.amazon.com']

不允许使用公共后缀。例如,您不能使用usa.govco.uk作为令牌域。

根据受保护的主机域和为 Web ACL 配置的令牌域列表,您指定的域必须是可以接受的域。Amazon WAF有关更多信息,请参阅配置 Web ACL 令牌域列表

Amazon WAF创建令牌时,它使用window.awsWafCookieDomainList配置和与 Web ACL 关联的资源的主机域组合中最合适、最短的域。

对于AWSManagedRulesATPRuleSet托管规则组,这通常是一个与您提供给规则组配置的登录路径中的域相匹配的单个域。