Приложение получает данные о сотовых вышках, отправленные с телефона, через Azure Web PubSub, обрабатывает их с помощью Azure Functions и доставляет через CDN. Azure Function должна быть защищена от неправильно настроенных или несанкционированных вызовов. Какой HTTP-заголовок следует разрешить через CDN для поддержки защиты функции?

Правильный ответ — WebHook-Request-Origin. Этот заголовок используется для проверки источника запроса, что помогает предотвратить атаки подделки межсайтовых запросов (CSRF) и гарантировать, что функция вызывается только из доверенных источников. Разрешение этого заголовка через CDN позволяет функции Azure проверять происхождение запроса, даже если он проходит через CDN. Заголовок Authorization используется для аутентификации пользователя или службы, но не для проверки происхождения запроса. WebHook-Request-Callback и Resource не являются стандартными HTTP-заголовками, используемыми для защиты функций или проверки происхождения.