Én játszani körül fejlődő chatbot a facebook messenger platform. Végigmentem a Facebook dokumentumot, és nem tudta meg, hogyan, hogy megvédjem a webhookvéletlen hívásokat.
Például, ha a felhasználó vásárolni töm én botoktól, a támadó hogy tudja valaki userId indulhat forgalomba jogosulatlan megbízásból kezdeményezhetnek hívásokat, így az én webhook.
Van néhány ötletet, hogyan védheti ezt.
1) engedélyezőlistára én api csak hívásokat facebook.
2) létrehozása valami hasonló CSRF érmek a postback hívásokat.
Bármilyen ötletet?
