设置请求头修改

Web应用防火墙支持请求头的增删改。可以应用到服务端流量trace系统，用于用户流量追踪等相关场景。

前提条件

• 已开通Web应用防火墙实例，更多信息，请参见开通Web应用防火墙。

• 已完成网站接入。更多信息，请参见添加域名。

使用限制

包年包月开通的Web应用防火墙实例，其请求头修改功能有以下限制。

操作步骤

1. 登录Web应用防火墙控制台。

2. 在左侧导航栏，单击网站配置。

3. 在网站配置 页面定位到要防护的域名，在操作栏单击防护配置。

4. 在防护配置页面，单击流量管理 页签，定位到请求头 模块，开启状态开关。
   

5. 点击添加规则，按照下表配置。
   

   配置项	说明
   规则名称	可以输入规则名称，不超过30个字符。
   匹配类型	可选header 和cookie
   key	匹配类型是header 时，支持选择key：Accept、Accept-Language、Access-Control、Authorization、Cache-control、Content-Type、Cookie、Date、Host、Last-Moified、User-Agent、Origin、Referer、Server、Vary等key值，也支持输入key值 匹配类型是cookie时，支持输入key值
   匹配模式	可以选择修改 和删除 两种模式。 当匹配模式是删除时，直接删除，不展示匹配值。 当匹配模式是修改时，将匹配值信息替换或者添加相关key的键值。
   匹配值类型（可选）	当匹配类型 选择header 时，匹配模式 选择修改 时，匹配值类型支持选择：字符串 和脚本。
   匹配值（可选）	默认填写待替换的字符串。当匹配值类型选择脚本时，支持填写指定脚本。具体脚本信息，请参见脚本说明。