Azure Kubernetes环境下，如何为SendGrid Webhook添加自定义Accept请求头？

下面是几种不用禁用防火墙规则，就能给SendGrid Webhook请求添加Accept头部的可行方法：

• 在Application Gateway层面配置请求头重写
  这是最推荐的方案，无需修改代码。针对SendGrid Webhook的专属路径（比如/api/sendgrid-webhook），在Azure Application Gateway里创建请求头重写规则：

  1. 进入Azure门户的Application Gateway资源，找到「规则」->「重写规则集」
  2. 新建规则集，添加一个针对目标路由的规则，选择「添加请求头」操作
  3. 设置头部名称为Accept，值填*/*或者符合网关要求的具体值
     这样所有SendGrid发来的Webhook请求都会被网关自动补上Accept头，不影响其他请求的防火墙检测。

• 检查SendGrid Webhook是否支持自定义头部
  登录SendGrid控制台，进入Webhook配置页面，看看是否有添加自定义HTTP请求头的选项。如果有的话，直接在这里配置Accept头即可。不过SendGrid默认Webhook可能没有这个功能，先确认再操作。

• 在Kubernetes Ingress层面添加头部
  如果你的AKS集群用了Ingress Controller（比如AGIC），可以在Ingress资源的yaml里通过注解配置，给Webhook路径添加Accept头。示例yaml片段：

  apiVersion: networking.k8s.io/v1
  kind: Ingress
  metadata:
    annotations:
      nginx.ingress.kubernetes.io/configuration-snippet: |
        more_set_headers "Accept: */*";
    # 其他元数据...
  spec:
    rules:
    - http:
        paths:
        - path: /api/sendgrid-webhook
          pathType: Prefix
          backend:
            service:
              name: your-app-service
              port:
                number: 80
  

  注意要只针对Webhook的路径配置，避免给所有请求加这个头。如果用的是其他Ingress Controller，找对应的添加请求头注解即可。

• 应用代码层面补全头部
  作为临时方案，可以在应用的Webhook接收代码里，先判断请求是否携带Accept头，如果没有就手动添加一个默认值（比如*/*），再处理后续的日志逻辑。这种方式需要改代码，但不需要调整基础设施配置。

内容的提问来源于stack exchange，提问作者Moiz Zaveri