https://www.digitalocean.com/community/tutorials/how-to-set-up-uwsgi-and-nginx-to-serve-python-apps-on-ubuntu-14-04 - Для тех кому интресно разместить свой диалог на своем сервере (именно с uWSGi + Nginx) , как сделано на примере - «Купи  слона» , единственное НО - скрипты запуска приедтся переписать под systemd..

Всем привет.
Я вот делаю навык для Алисы с бекендом на node js, возникла такая проблема: чтобы не заморачиваться с обработкой каждого отдельно взятого диалога, я беру свойство кнопки "payload"  входящего  json'а и вставляю его в eval(), чтобы текст из payload исполнялся в качестве команды.
Насколько я понял, на сервер можно закинуть кастомный json, в котором может содержаться payload с вредоносным кодом и моя программа полетит. Эта теория верна?

Вполне

Как тогда написать проверку сессии на сервере?

Проверка сессии это авторизация нет?
У тебя проблема запуска стороннего кода. В rest это решается достаточно банально, обработкой только заданных параметров, ескейпинг, бест практисы посмотри
https://www.google.com/url?sa=t&source=web&rct=j&url=https://medium.com/%40nodepractices/were-under-attack-23-node-js-security-best-practices-e33c146cb87d&ved=2ahUKEwimjtXzp_zhAhWC6qYKHVLMDoEQFjACegQIBRAC&usg=AOvVaw1-LdnBilS696wolveOTuZ6

Да, вы правильно подметили) Я, пожалуй, попробую написать авторизацию с нуля

вот еще толковая новая книжка на ту же тему от автора Keras :
https://play.google.com/store/books/details?id=97ZaDwAAQBAJ

в свободном доступе не??

не, я покупал. 500 руб электронка

ну ждем в каналах - появится скоро

Dear support! Please, pay attention to my #вопрос ?

:)

читал? резюме?!

говорю же - толковая. написана для прогеров и инженеров, а не математиков. на примерах по шагам. для нубов в этой облясти (как я) - самое то. единственное, что предполагается - знание python на начальном уровне.

принято

добрый день.

хотел бы узнать, кто сделал на python 3 при помощи библиотеки навык и как вы смогли обойти ограничение с протоколом http?

о каком ограничении идет речь?!

Webhook URL должен идти с протоколом https, а библиотека aioalice может только работать с протоколом http.

через нжинкс прокинуть?