ДО
Всем привет! Как я понял для навыка алисы нужно указывать свою юрл для вебхуки, который будет взаимодействовать с мои рест сервисом. Такой вопрос, а можно указать еще способ авторизации к сервису (токен, бейсик авторизация) ? )
Size: a a a
2019 October 10
ДП
Всем привет! Как я понял для навыка алисы нужно указывать свою юрл для вебхуки, который будет взаимодействовать с мои рест сервисом. Такой вопрос, а можно указать еще способ авторизации к сервису (токен, бейсик авторизация) ? )
как вариант в урле передавать токен
ДО
как вариант в урле передавать токен
ну это да, но ... нет :D то есть использование хедеров и авторизации не предусмотрено в принципе?
ДП
ну это да, но ... нет :D то есть использование хедеров и авторизации не предусмотрено в принципе?
я хз, но судя по тому что есть только поле для урла, то да.
А какую проблему вы пытаетесь решить авторизацией?
А какую проблему вы пытаетесь решить авторизацией?
ДО
доп сисурити :D
ДО
чтобы только алиса смогла использовать сервис
ДП
ДП
и только она узнает куда звонить )
ДП
ну еще как вариант по айпишникам ограничить доступ
ДО
ну окей, спасибо
ДО
ну еще как вариант по айпишникам ограничить доступ
то есть под пул адресов яндекса, или как?
GF
ну еще как вариант по айпишникам ограничить доступ
Яндекс не публикует диапазоны
GF
то есть под пул адресов яндекса, или как?
Нету
ДП
я предположил что пул известен, поэтому и предложил такой вариант
ДО
хорошо, спасибо)
A
Чем токен в url хуже чем токен в header?
A
ну это да, но ... нет :D то есть использование хедеров и авторизации не предусмотрено в принципе?
?
ДО
Чем токен в url хуже чем токен в header?
ну если я ничего не путаю, то хедеры будут защищены ssl, в отличие от юрла
A
ну если я ничего не путаю, то хедеры будут защищены ssl, в отличие от юрла
Путаешь.
URL это первая строка header
И защищён он ssl точно также
URL это первая строка header
И защищён он ssl точно также
ДО
да, только это мы говорим о передаче данных, но вот только юрл в открытом доступе торчит