Publicado en: Mar 29, 2021
AWS WAF ahora admite la inserción de encabezados HTTP en la solicitud del usuario cuando WAF permite que la solicitud llegue a su aplicación. Puede utilizar la función Inserción de encabezado de solicitud para ayudar a validar que las solicitudes realizadas a su aplicación han sido evaluadas por WAF, y configurar su aplicación para que solo permita solicitudes que contengan los valores de encabezado personalizados que especifique. También puede insertar encabezados para que su aplicación pueda procesar la solicitud de manera diferente según la presencia del encabezado o, simplemente, registrar el encabezado en los registros de su aplicación con fines de generación de informes y análisis.
Puede comenzar a utilizar Inserción de encabezado de solicitud si modifica la acción Allow (Permitir) o Count (Contar) para cada regla de WAF nueva o existente, o la acción predeterminada asociada con su ACL web. No hay ningún costo adicional para esta nueva característica, pero se seguirán aplicando los cargos de servicio estándar para AWS WAF. Esta función está disponible en todas las regiones de AWS se ofrece WAF y para cada servicio compatible, incluidos Amazon CloudFront, el balanceador de carga de aplicaciones, Amazon API Gateway y AWS AppSync. Para obtener más información, consulte la Guía del desarrollador de AWS WAF.