热门标签 | HotTags
当前位置:  开发笔记 > 运维 > 正文

详解IIS中URL重写工具的规则条件(Ruleconditions)

本文结合官方文档和相关示例,详细记录了在IIS中URL重写工具下的规则条件(Ruleconditions)的相关说明。规则条件允许我们通过额外的逻辑规则来过滤和匹配规则模式(rulepattern),所以只有当规则模式的URL匹配成功时,Ruleconditions才会起作用

本文结合官方文档和相关示例,详细记录了在IIS中URL重写工具下的规则条件(Rule conditions)的相关说明。规则条件允许我们通过额外的逻辑规则来过滤和匹配规则模式( rule pattern ),所以只有当规则模式的URL匹配成功时,Rule conditions才会起作用。

先附上官方文档地址:Rule conditions。下面会详细说明规则中的各种属性和设置。

逻辑分组

逻辑分组只有两个选项,任意匹配和全部匹配。规则条件是由多个条件组成的一个条件集合,所以最终判断需要根据逻辑分组来的设置来选择计算方法。

就如同字面上的意思,如果选择任意匹配,只要在条件集合中有一个条件规则符合匹配,那么整体的规则条件就是有效的,相当于编程中的或运算。而如果选择全部匹配,只有当条件集合中的所有规则全部匹配成功,规则条件才算是有效的规则,相当于编程中的与运算。

匹配类型

按照文档所说,定义一个规则条件主要通过设置两个属性,即输入字符串(Input string)和匹配类型(Match type),匹配类型在添加条件的对话框中是通过检查输字符串是否选项来设置的,总共有3种匹配类型,细分的话则是6种匹配类型:

匹配类型选择项

1、是否是文件,分为是文件和不是文件这两个选项,可以用来判断所请求的URL是否为系统文件的物理路径,默认的条件输入字符串的值(服务器变量)是{REQUEST_FILENAME}

2、是否是目录,分为是目录和不是目录这两个选项,可以用来判断所请求的URL是否为文件目录的物理路径,默认服务器变量为{REQUEST_FILENAME}

3、是否与模式匹配,分为与模式匹配和与模式不匹配两个选项,一旦选择了这种匹配模式,那么就需要搭配正则表达式或者通配符进行匹配。在添加条件的对话框中,通过设置模式输入框来设置相应的正则表达式或通配符以完成模式匹配。

规则添加的模式属性

条件输入字符串与服务器变量

条件输入字符串中的值就是服务器变量,而具体使用哪些服务器变量则与匹配类型有关,关于服务器变量可以查阅这篇资料:IIS Server Variables

这里我们挑选最常使用的匹配类型:与模式匹配。这种模式最常使用的服务器变量类型如下:QUERY_STRING、HTTP_HOST、SERVER_PORT、SERVER_PORT_SECURE、REQUEST_URI。

条件输入字符串的值为服务器变量

假设向下面的URL地址发送一个请求:http://shiyousan.com/Home/Index?page=1&tid=11,那么这些变量的含义如下:

QUERY_STRING 服务器变量所包含的是 page=1&tid=11这部分,表示URL的参数字符串HTTP_HOST 服务器变量所包含的部分是shiyousan.com,表示所请求的主机域名SERVER_PORT 服务器变量所包含的部分是 80,表示服务器的端口SERVER_PORT_SECURE 服务器变量所包含的部分是0,HTTPS请求为OFF,表示接受请求的服务器端口是否为安全端口时,是为1,否则为0,一般来说如果是HTTPS请求则为安全端口,即为1,HTTPS为ON。REQUEST_URI 服务器变量所包含的部分是/Home/Index?page=1&tid=11,就是除了主机域名外剩下的URL地址字符串和参数字符串。范例

根据上面条件输入的服务器变量类型描述,就能大概知道这些服务器变量如何和我们的匹配模式相结合使用,这里我们以正则搭配HTTP_HOST来做一个范例。

假设当前网站绑定了多个域名,比如shiyousan.com,www.shiyousan.com,daodaodao.shiyousan.com,ywftest.com(意思就是访问这些域名都是打开同一个网站)。我们要做一个301重定向,将shiyousan.com这个顶级域名下的所有子域名都重定向到顶级域名中(这里只是举例,一般很少这样做),其他顶级域名保持不变。

如下图所示,我们添加了一个条件模式,条件输入的服务器变量为{HTTP_HOST},匹配模式的正则为^(.+)\.shiyousan\.com$。

如何添加规则条件

只要在网站中输入www.shiyousan.com这样主机为shiyousan且带有多级域名前缀,都会被强制跳转到顶级域名中。

相反的由于在条件模式中没有限制ywftest.com这个域名,所以使用这个域名访问网站就会发现URL地址仍然没有变化。因为ywftest.com的主机无法和我们设置的条件正则匹配,所以就不会触发对应的入站规则。如果想将ywftest.com这个域名也实现上述的重定向功能,我们也只要在添加一条规则添加即可,并设置逻辑分组为任意匹配。

其他的服务器变量也是这样的道理,比如添加一个QUERY_STRING的条件模式,那么只有请求的URL地址和所设置的URL参数正则匹配,才能触发重写工具所定义的规则。


推荐阅读
  • 这是原文链接:sendingformdata许多情况下,我们使用表单发送数据到服务器。服务器处理数据并返回响应给用户。这看起来很简单,但是 ... [详细]
  • Centos7.6安装Gitlab教程及注意事项
    本文介绍了在Centos7.6系统下安装Gitlab的详细教程,并提供了一些注意事项。教程包括查看系统版本、安装必要的软件包、配置防火墙等步骤。同时,还强调了使用阿里云服务器时的特殊配置需求,以及建议至少4GB的可用RAM来运行GitLab。 ... [详细]
  • 禁止程序接收鼠标事件的工具_VNC Viewer for Mac(远程桌面工具)免费版
    VNCViewerforMac是一款运行在Mac平台上的远程桌面工具,vncviewermac版可以帮助您使用Mac的键盘和鼠标来控制远程计算机,操作简 ... [详细]
  • 如何在服务器主机上实现文件共享的方法和工具
    本文介绍了在服务器主机上实现文件共享的方法和工具,包括Linux主机和Windows主机的文件传输方式,Web运维和FTP/SFTP客户端运维两种方式,以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外,还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK,以及主机迁移服务会收集的源端服务器信息。 ... [详细]
  • 本文详细介绍了云服务器API接口的概念和作用,以及如何使用API接口管理云上资源和开发应用程序。通过创建实例API、调整实例配置API、关闭实例API和退还实例API等功能,可以实现云服务器的创建、配置修改和销毁等操作。对于想要学习云服务器API接口的人来说,本文提供了详细的入门指南和使用方法。如果想进一步了解相关知识或阅读更多相关文章,请关注编程笔记行业资讯频道。 ... [详细]
  • 生成对抗式网络GAN及其衍生CGAN、DCGAN、WGAN、LSGAN、BEGAN介绍
    一、GAN原理介绍学习GAN的第一篇论文当然由是IanGoodfellow于2014年发表的GenerativeAdversarialNetworks(论文下载链接arxiv:[h ... [详细]
  • 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实 ... [详细]
  • t-io 2.0.0发布-法网天眼第一版的回顾和更新说明
    本文回顾了t-io 1.x版本的工程结构和性能数据,并介绍了t-io在码云上的成绩和用户反馈。同时,还提到了@openSeLi同学发布的t-io 30W长连接并发压力测试报告。最后,详细介绍了t-io 2.0.0版本的更新内容,包括更简洁的使用方式和内置的httpsession功能。 ... [详细]
  • Java String与StringBuffer的区别及其应用场景
    本文主要介绍了Java中String和StringBuffer的区别,String是不可变的,而StringBuffer是可变的。StringBuffer在进行字符串处理时不生成新的对象,内存使用上要优于String类。因此,在需要频繁对字符串进行修改的情况下,使用StringBuffer更加适合。同时,文章还介绍了String和StringBuffer的应用场景。 ... [详细]
  • 本文介绍了Web学习历程记录中关于Tomcat的基本概念和配置。首先解释了Web静态Web资源和动态Web资源的概念,以及C/S架构和B/S架构的区别。然后介绍了常见的Web服务器,包括Weblogic、WebSphere和Tomcat。接着详细讲解了Tomcat的虚拟主机、web应用和虚拟路径映射的概念和配置过程。最后简要介绍了http协议的作用。本文内容详实,适合初学者了解Tomcat的基础知识。 ... [详细]
  • 本文介绍了计算机网络的定义和通信流程,包括客户端编译文件、二进制转换、三层路由设备等。同时,还介绍了计算机网络中常用的关键词,如MAC地址和IP地址。 ... [详细]
  • 在重复造轮子的情况下用ProxyServlet反向代理来减少工作量
    像不少公司内部不同团队都会自己研发自己工具产品,当各个产品逐渐成熟,到达了一定的发展瓶颈,同时每个产品都有着自己的入口,用户 ... [详细]
  • 本文介绍了南邮ctf-web的writeup,包括签到题和md5 collision。在CTF比赛和渗透测试中,可以通过查看源代码、代码注释、页面隐藏元素、超链接和HTTP响应头部来寻找flag或提示信息。利用PHP弱类型,可以发现md5('QNKCDZO')='0e830400451993494058024219903391'和md5('240610708')='0e462097431906509019562988736854'。 ... [详细]
  • 分享2款网站程序源码/主题等后门检测工具
    本文介绍了2款用于检测网站程序源码和主题中是否存在后门的工具,分别是WebShellkiller和D盾_Web查杀。WebShellkiller是一款支持webshell和暗链扫描的工具,采用多重检测引擎和智能检测模型,能够更精准地检测出已知和未知的后门文件。D盾_Web查杀则使用自行研发的代码分析引擎,能够分析更为隐藏的WebShell后门行为。 ... [详细]
  • 本文介绍了Linux Shell中括号和整数扩展的使用方法,包括命令组、命令替换、初始化数组以及算术表达式和逻辑判断的相关内容。括号中的命令将会在新开的子shell中顺序执行,括号中的变量不能被脚本余下的部分使用。命令替换可以用于将命令的标准输出作为另一个命令的输入。括号中的运算符和表达式符合C语言运算规则,可以用在整数扩展中进行算术计算和逻辑判断。 ... [详细]
author-avatar
JSHGDF5649
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有