Você tem um Application Gateway com o Web Application Firewall (WAF) habilitado. O gateway está configurado para rotear o tráfego para sua própria URL, mas quando você tenta abrir essa URL, recebe HTTP 403 e os diagnósticos indicam bloqueio pelo WAF. Você precisa que a URL seja acessível através do Application Gateway de qualquer IP de cliente. A solução proposta é configurar um cookie personalizado e adicionar uma regra de exclusão. Essa solução atinge o requisito?

Configurar um cookie personalizado e adicionar uma regra de exclusão não resolverá o problema de acesso à URL. As regras de exclusão no WAF são usadas para ignorar a inspeção de WAF para determinados atributos da requisição (cabeçalhos, cookies, argumentos de URL, etc.), não para permitir o acesso a uma URL específica que está sendo bloqueada por uma regra WAF. Se o WAF está bloqueando o acesso à URL, é porque uma de suas regras de segurança foi acionada. A solução correta seria identificar a regra WAF que está causando o bloqueio (através dos logs do WAF) e, em seguida, desabilitar essa regra específica ou criar uma regra de exclusão que se aplique ao atributo da requisição que está acionando a regra WAF, sem desabilitar a proteção para o restante do tráfego.