Een applicatie ontvangt via Azure Web PubSub cel-toren data die via de telefoon is ingediend. Deze data wordt verwerkt door Azure Functions en geleverd via een CDN. De Azure Function moet worden beschermd tegen verkeerd geconfigureerde of ongeautoriseerde aanroepen. Welke HTTP-header moet u via het CDN toestaan om de functiebeveiliging te ondersteunen?

De WebHook-Request-Origin header is cruciaal voor beveiliging omdat deze de oorsprong van de webhook-aanvraag aangeeft. Door deze header toe te staan en te valideren in uw Azure Function, kunt u ervoor zorgen dat alleen aanvragen van vertrouwde bronnen (zoals uw CDN) worden verwerkt, wat beschermt tegen ongeautoriseerde of kwaadwillende aanroepen. De Authorization header wordt gebruikt voor authenticatie, maar is niet direct gerelateerd aan het valideren van de oorsprong van een webhook-aanvraag. WebHook-Request-Callback wordt gebruikt om een callback-URL te specificeren, niet voor oorsprongsvalidatie. Resource is geen standaard HTTP-header voor dit doel.