애플리케이션은 Azure Web PubSub를 통해 전화로 제출된 셀 타워 데이터를 수신하고, Azure Functions에서 처리한 후 CDN을 통해 전달합니다. Azure Function은 잘못 구성되거나 승인되지 않은 호출로부터 보호되어야 합니다. 함수 보호를 지원하기 위해 CDN을 통해 허용해야 하는 HTTP 헤더는 무엇입니까?

정답은 WebHook-Request-Origin입니다. Azure Functions는 HTTP 트리거를 사용할 때 WebHook-Request-Origin 헤더를 사용하여 요청의 출처를 확인하고, 특정 CDN 또는 다른 신뢰할 수 있는 소스에서 오는 요청만 허용하도록 구성할 수 있습니다. 이는 무단 호출로부터 함수를 보호하는 데 도움이 됩니다. Authorization 헤더는 주로 인증 토큰을 전달하는 데 사용되지만, 요청의 출처를 확인하는 데는 직접적으로 사용되지 않습니다. WebHook-Request-Callback은 콜백 URL을 지정하는 데 사용되며 보안과는 직접적인 관련이 없습니다. Resource는 일반적으로 요청된 리소스를 식별하지만, 출처 검증과는 무관합니다.