Eine Webanwendung läuft auf EC2-Instances hinter einem Application Load Balancer (ALB), und der ALB ist der Ursprung für eine CloudFront-Distribution. Das Unternehmen verwendet ein benutzerdefiniertes Authentifizierungssystem, das authentifizierten Kunden ein Token ausstellt. Die Anwendung muss sicherstellen, dass GET/POST-Anfragen nur von authentifizierten Kunden stammen. Entwerfen Sie die betrieblich effizienteste Lösung, mit der die Webanwendung autorisierte Kunden identifizieren kann.

Die Verwendung von Lambda@Edge ist die effizienteste Lösung, da sie die Authentifizierung am Edge der CloudFront-Distribution durchführt. Dies reduziert die Latenz und entlastet den Ursprungsserver (ALB und EC2-Instanzen). Lambda@Edge kann das Token in der Anfrage überprüfen und einen benutzerdefinierten Header hinzufügen, bevor die Anfrage an den Ursprung weitergeleitet wird. Der ALB kann das Token nicht direkt überprüfen oder Header hinzufügen, basierend auf der Nutzlast. AWS WAF ist für die Filterung von Web-Traffic und nicht für komplexe Authentifizierungslogik konzipiert. Eine separate EC2-Instanz für die Paketinspektion wäre betrieblich ineffizient und würde zusätzliche Kosten und Komplexität verursachen.