Заголовок вставляется всякий раз, когда сам IAP генерирует страницу. Он вставляется , а не (по крайней мере, не IAP: мы не запрещаем приложениям добавлять его!:>), Когда приложение, защищенное IAP, генерирует страницу. Он предназначен для использования при устранении неполадок, например, Различают ли сообщение об ошибке или перенаправление от IAP или приложения. Это может также использоваться в автоматизации, например, если у вас есть какой-то сценарий, который хочет обнаружить, что приложение перенаправлено в поток OAuth из-за IAP (чтобы он мог повторить запрос с добавленными учетными данными.)
- Мэтью, Google Cloud IAP engineering