СА
допустим нам нужен высокий уровень защиты
не пользуйтесь яндекс станцией
Size: a a a
2019 February 25
СА
вот тогда будет высокий уровень защиты)
KT
не пользуйтесь яндекс станцией
ставлю палец вверх)
СА
как у военных - нет интернета, нет проблем
P
вот если от яндекса придет запрос, то ок!
СА
как повезёт
там 64 символа
СА
плюс еще задержка сети при запросе
P
пусть вебхук сунут в тестовую панель навыка и будут слать через нее - зато это от яндекса
KT
P
(мифически украденный вебхук)
🚀
да, посмотрел, вы правы
GF
Pavel
пусть вебхук сунут в тестовую панель навыка и будут слать через нее - зато это от яндекса
вот вот, фильтр по айпи ничего не решит в данном случае
P
какое-то нагромождение взаимоисключающих вещей 🙂
KT
ещё telegram позволяет работать в другую сторону - поллить их api
ИЛ
вот вот, фильтр по айпи ничего не решит в данном случае
Но подпись запроса в виде аккаунт айди или сертификата решит
P
навык ид у вас и так приходит, можете его сравнивать уже сейчас, если что.
P
кстати последний раз у меня смена вебхука моментально отмодерировалась.
можно наверное при определенной степени паранои еженедельно менять вебхуки
можно наверное при определенной степени паранои еженедельно менять вебхуки
🚀
только я что не понимаю - сертификат вы как используете? поднимаете на базе него вебсервис с https
а у Алисы в чем различие? Она так же требует https вебсервис
во время регистрации вебхука вы можете отправить публичный ключ для проверки корневого сертификата сайта
но это ведь однократная операция и вопрос доверия оператора сервису, а не сервиса пользователю
а у Алисы в чем различие? Она так же требует https вебсервис
во время регистрации вебхука вы можете отправить публичный ключ для проверки корневого сертификата сайта
но это ведь однократная операция и вопрос доверия оператора сервису, а не сервиса пользователю
