Modsecurity：如果我仅根据请求决定，则应在哪个阶段禁用CRS响应规则

问题描述

这种情况是，响应规则集中的某个特定CRS规则导致误报。最初，当满足两个条件时，我豁免了该规则：

1. 请求URI中的特定字符串
2. 响应正文中的另一个特殊字符串

我使最初的豁免规则在第4阶段运行，因为它需要查看响应主体。现在，我需要删除第二个条件（响应主体中的特定字符串），因此豁免规则具有的唯一条件是：

1. 请求URI中的特定字符串

因此，豁免规则现在只关心请求标头，但它正在删除检查响应正文的CRS规则。该豁免规则应该在第一阶段还是第四阶段运行？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）