ウェブアプリケーションは、Application Load Balancer (ALB) の背後にある EC2 インスタンスで実行されており、ALB は CloudFront ディストリビューションのオリジンです。会社は、認証された顧客にトークンを発行するカスタム認証システムを使用しています。アプリケーションは、GET/POST リクエストが認証された顧客からのみ送信されることを保証する必要があります。ウェブアプリケーションが認証された顧客を識別できるようにする、最も運用効率の高いソリューションを設計してください。

Lambda@EdgeはCloudFrontディストリビューションのエッジロケーションで実行されるため、オリジンに到達する前にリクエストを検査・変更できます。これにより、認証トークンの検証をエッジで行い、認証済みリクエストにカスタムヘッダーを追加してオリジンアプリケーションに渡すことで、オリジンの負荷を軽減し、運用効率を高めます。ALBはリクエストペイロード内のトークンを直接検査する機能がありません。AWS WAFはペイロード検査が可能ですが、認証ロジックを実装するにはLambda@Edgeの方が柔軟で、ヘッダー追加も直接行えます。サードパーティツールは追加のインフラ管理が必要で、運用が複雑になります。