外部HTTPS負荷分散において、バックエンドへのリクエストに「Client-IP」などの特定のヘッダーを強制的に追加・検証する機能は何ですか。

IAPを通るリクエストはJWTを含み、バックエンドでこれを検証することで、IAPをバイパスした通信を拒否できます。