Amazon WAF 代币特征 - Amazon WAF、 Amazon Firewall ManagerAmazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

引入全新的主机体验 Amazon WAF

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon WAF 代币特征

每个令牌都具有以下特性：

  • 令牌存储在名为 aws-waf-token 的 Cookie 中。

  • 令牌已加密。

  • 该令牌使用包含以下信息的粘性粒度标识符对客户端会话进行指纹识别：

    • 客户端最近一次成功响应静默质询的时间戳。

    • 最终用户最近一次成功响应验证码的时间戳。仅当您在保护中使用验证码时，才会出现这种情况。

    • 有关客户端和客户端行为的其他信息，可帮助将合法客户端与不想要的流量区分开来。这些信息包括可用于检测自动活动的各种客户端标识符和客户端信号。收集的信息不是唯一的，无法映射到个体上。

      • 所有令牌都包含来自客户端浏览器查询的数据，例如自动化和浏览器设置不一致的迹象。此信息由运行的脚本检索 Challenge 操作和由客户端应用程序执行 SDKs。脚本会主动询问浏览器并将结果放入令牌中。

      • 此外，在实施客户端应用程序集成软件开发工具包时，令牌包括被动收集的有关最终用户与应用程序页面交互的信息。交互包括鼠标移动、按键以及与页面上存在的任何 HTML 表单的交互。这些信息有助于 Amazon WAF 检测客户端中的人机交互程度，以质询看似不是人类的用户。有关客户端集成的更多信息，请参阅 中的客户端应用程序集成 Amazon WAF。

出于安全考虑， Amazon 未提供对 Amazon WAF 令牌内容的完整描述或有关令牌加密过程的详细信息。