Una aplicación recibe datos de torres de telefonía móvil enviados por teléfono a través de Azure Web PubSub, procesados por Azure Functions y entregados a través de una CDN. La función de Azure debe protegerse contra invocaciones mal configuradas o no autorizadas. ¿Qué encabezado HTTP debe permitir a través de la CDN para admitir la protección de la función?

La protección de una función de Azure contra invocaciones no autorizadas o mal configuradas a menudo implica la validación del origen de la solicitud. El encabezado WebHook-Request-Origin es crucial en escenarios donde Azure Web PubSub se utiliza para enviar eventos a Azure Functions. Web PubSub agrega este encabezado para indicar el origen de la solicitud, permitiendo a la función validar que la invocación proviene de una fuente confiable y esperada. Al permitir este encabezado a través de la CDN, la función puede realizar esta validación de seguridad. Authorization se usa para credenciales de autenticación, pero no es específico para la validación de origen en este contexto de Web PubSub. WebHook-Request-Callback se relaciona con la URL de devolución de llamada, no con el origen de la solicitud. Resource no es un encabezado HTTP estándar para la validación de origen en este tipo de escenario.