某應用程式透過 Azure Web PubSub 接收手機提交的基地台資料，這些資料由 Azure Functions 處理並透過 CDN 傳送。Azure Function 必須受到保護，以防止設定錯誤或未經授權的叫用。您應該允許哪個 HTTP 標頭通過 CDN 以支援函式保護？

正確答案是 WebHook-Request-Origin。當 Azure Function 透過 CDN 接收 Web PubSub 的資料時，WebHook-Request-Origin 標頭用於驗證請求的來源，確保只有來自預期來源的請求才能觸發 Function，這有助於防止未經授權的叫用。Authorization 標頭通常用於傳遞驗證憑證，但在此情境下，WebHook-Request-Origin 更專注於來源驗證。WebHook-Request-Callback 和 Resource 標頭與此情境下的函式保護目的不符。