如何在 IIS 中只允许某些查询字符串参数？

如何解决如何在 IIS 中只允许某些查询字符串参数？

在 IIS URL 重写中，我需要中止所有请求，除了那些：

• 没有任何查询字符串参数
• 或
• 在一组有限的查询字符串参数中确实有一个或多个查询字符串参数。

每个包含一个或多个限制集之外的查询字符串参数的请求都会得到一个 AbortRequest。

例如：

• https://mysite123/page.html 将被接受
• https://mysite123/page.html?allowed3=ccc 将被接受
• https://mysite123/page.html?allowed1=aaa&allowed2=bbb 将被接受
• https://mysite123/page.html?allowed1=aaa&disallowed4=nope 将被拒绝

我已经玩了好几天了，但没有找到可行的解决方案。

---

这是我到目前为止所取得的成就：允许参数 allowed1,... allowed4，但其他任何参数都不允许。

到目前为止，这个规则太宽容了，因为如果我用“z”参数指定“allowed1”参数，请求被接受......但我希望它由于“z”的存在而被阻止.

棘手的部分是我现在事先知道我允许的参数的顺序，也不知道它们的数量。有效的请求可以包含“allowed1”参数，或“allowed1”+“allowed3”参数，或仅包含“allowed4”。但是“z”参数应该被拒绝，即使存在白名单中的一个也是如此。

<rule name="Accept Requests Without parameters,or with Only whitelisted ones" stopProcessing="true">
    <match url="(.*)" ignoreCase="true" negate="false"/>
    <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{QUERY_STRING}" pattern="((^.{0}$)|(((^|\?|&amp;)(allowed1|allowed2|allowed3|allowed4)=)))" negate="true" ignoreCase="true" />
    </conditions>
    <action type="AbortRequest"/>
</rule>