「/」がウザい / Take measures on the trailing slash in WebApps

Japan Azure User Group 11周年イベント LT資料
WebAppsの「/」について解説とリダイレクトの対策

Transcript

1. 「/」がウザい Jun Kudo
2. https://slash1.azurewebsites.net/folder/ と https://slash1.azurewebsites.net/folder は違う Web Apps
3. # curl -I https://slash1.azurewebsites.net/folder HTTP/1.1 301 Moved Permanently Content-Length: 163 Content-Type: text/html; charset=UTF-8 Location: https://slash1.azurewebsites.net/folder/ Server: Microsoft-IIS/10.0 X-Powered-By: ASP.NET # curl -I https://slash1.azurewebsites.net/folder/ HTTP/1.1 200 OK Content-Length: 0 Content-Type: text/html Accept-Ranges: bytes ETag: W/"8c40f6f16ab0d71:0" Server: Microsoft-IIS/10.0 X-Powered-By: ASP.NET 一部省略 一部省略
4. https://slash1.azurewebsites.net/folder/ （Trailing Slash） Web Apps はURL末の「/」がないとリダイレクトされる （Windowsのみ）
5. まぁ Web Apps を単体で 利用する場合には特に問題ない気がする
6. 「何も表示されません！？」
7. バックエンドプール slash1.azurewebsites.net ドメイン www.server01.pw Application Gateway
8. ②バックエンドプール https://slash1.azurewebsites.net/folder ③応答ヘッダー：Location https://slash1.azurewebsites.net/folder/ ①アクセス https://www.server01.pw/folder ④アクセス https://slash1.azurewebsites.net/folder/ アクセス制限 （AppGWのみ許可） ① ② ③ ④
9. # curl -I https://www.server01.pw/folder HTTP/1.1 301 Moved Permanently Content-Type: text/html; charset=UTF-8 Content-Length: 167 Connection: keep-alive Location: https://slash1.azurewebsites.net:443/folder/ Server: Microsoft-IIS/10.0 X-Powered-By: ASP.NET 一部省略
10. 対策例 リダイレクト URL を変更する （Locationヘッダーの書き換え） https://docs.microsoft.com/ja-jp/azure/application-gateway/rewrite-http-headers-url#modify-a-redirection-url
11. ②バックエンドプール https://slash1.azurewebsites.net/folder ③応答ヘッダー：Location https://slash1.azurewebsites.net/folder/ ①アクセス https://www.server01.pw/folder ⑤アクセス https://www.server01.pw/folder/ ⑥バックエンドプール https://slash1.azurewebsites.net/folder/ ④応答ヘッダー：Locationを書き換え https://www.server01.pw/folder/ ④ ③ ① ② ⑤ ⑥
12. # curl -I https://www.server01.pw/folder HTTP/1.1 301 Moved Permanently Content-Type: text/html; charset=UTF-8 Content-Length: 167 Connection: keep-alive Location: https://www.server01.pw:443/folder/ Server: Microsoft-IIS/10.0 X-Powered-By: ASP.NET 一部省略
13. Application Gatewayの書き換えセットの作成 ヘッダー値： {http_resp_Location_1}://www.server01.pw{http_resp_Location_2} ④応答ヘッダー：Locationを書き換え https://www.server01.pw/folder/ ③応答ヘッダー：Location https://slash1.azurewebsites.net/folder/
14. 「/」と仲良くしよう
15. 私は、 工藤淳 Microsoft MVP for Azure Iret, inc. / cloudpack @jkudo です。