Um aplicativo recebe dados de torres de celular enviados por telefone via Azure Web PubSub, processados pelo Azure Functions e entregues por meio de uma CDN. O Azure Function deve ser protegido contra invocações não autorizadas ou mal configuradas. Qual cabeçalho HTTP você deve permitir através da CDN para oferecer suporte à proteção da função?

O cabeçalho WebHook-Request-Origin é usado para verificar a origem de uma solicitação de webhook, o que é crucial para proteger o Azure Function contra invocações não autorizadas. Ao permitir este cabeçalho através da CDN, você pode configurar sua função para validar se a solicitação veio de uma origem confiável, como o Azure Web PubSub, antes de processar os dados. Authorization é usado para credenciais de autenticação e não para verificar a origem da solicitação. WebHook-Request-Callback e Resource não são cabeçalhos padrão para validação de origem em cenários de webhook e não oferecem o mesmo nível de proteção.