Azure Front Door (Standard/Premium) は、マネージドルールセットを使用する WAF ポリシーでアプリを保護しています。WAF を有効にした後、正当な GraphQL POST リクエストが、query という名前の JSON ボディフィールドを検査する SQL インジェクションルールによってブロックされます。他のリクエストに対する SQL インジェクション保護を維持し、ログインエンドポイントのレート制限を 1 分あたり 100 リクエストにする必要があります。どうすればよいですか？

この選択肢は、正当なリクエストのブロックとレート制限という両方の要件を満たします。SQL インジェクションルールによる誤検知を防ぐため、query という名前の JSON ボディ引数に対して除外を追加することで、特定のフィールドが検査対象から外れます。これにより、他のリクエストに対する SQL インジェクション保護は維持されます。また、/login パスに対するカスタムレート制限ルールをマネージドルールよりも高い優先順位で追加することで、ログインエンドポイントのレート制限が適切に適用されます。 他の選択肢は以下の理由で不適切です。 SQL インジェクションルールグループ全体を無効にすると、他の重要な保護も失われます。 すべての POST リクエストを許可するカスタムルールは、セキュリティリスクを高めます。 WAF の異常スコアしきい値を上げるだけでは、特定の誤検知やレート制限の要件には対応できません。