あるウェブアプリケーションは、2つのカスタムオリジンを持つAmazon CloudFrontを使用しています。1つのオリジンはAmazon API Gateway HTTP API（JWTオーソライザーを使用）に転送し、もう1つのオリジンはApplication Load Balancer（ALB）に転送します。このアプリケーションはOpenID Connect（OIDC）IDプロバイダー（IdP）を使用しています。セキュリティ監査により、APIはJWTオーソライザーによって保護されているものの、ALBは認証されていないリクエストを受け入れていることが判明しました。ソリューションアーキテクトは、両方のバックエンドオリジンが認証されたユーザーからのリクエストのみを受け入れるようにするにはどうすればよいですか？