웹 애플리케이션은 두 개의 사용자 지정 오리진이 있는 Amazon CloudFront를 사용합니다. 한 오리진은 Amazon API Gateway HTTP API(JWT Authorizer 사용)로 전달하고, 다른 오리진은 Application Load Balancer(ALB)로 전달합니다. 이 애플리케이션은 OpenID Connect(OIDC) 자격 증명 공급자(IdP)를 사용합니다. 보안 감사 결과 API는 JWT Authorizer로 보호되지만 ALB는 인증되지 않은 요청을 허용하는 것으로 나타났습니다. 솔루션스 아키텍트는 두 백엔드 오리진이 인증된 사용자로부터만 요청을 수락하도록 어떻게 보장할 수 있을까요?