3.2.1.2 URI 结构定制

文档摘要

3.2.1.2 URI 结构定制 3.2.1.2 URI 结构定制：当“/api/v2/user/profile”突然被WAF拦下——一个关于URI熵值、路径语义漂移与动态路由签名的实战手记凌晨两点十七分，告警钉钉弹窗震得我从工位上直起身来。不是CPU爆表，不是磁盘写满，也不是K8s Pod反复Crash——是生产环境所有请求在接入层统一返回，且日志里只有一行冰冷的 WAF 日志：可那条请求里根本没有单引号、分号、关键字，甚至连都没出现。是纯数字，是十六进制字符串——它甚至比还干净。但WAF说：这是攻击。这不是第一次。过去三个月，我们已为 URI 结构改过四版：从到，再到，最后回到看似“标准”的。每次上线两周内，总有某个规则突然苏醒，把一批合法流量按在地上摩擦。