Ben facebook messenger platformunda bir chatbot gelişmekte etrafında oynuyorum. Ben Facebook belgesinde geçti ve gözlerimi korumak için nasıl bulamadı webhookrastgele aramalardan.
Örneğin, kullanıcılar, benim botlar ile benim webhook çağrıları yaparak izinsiz siparişlerini başlayabilir birinin userId bilen bir saldırganı maddeleri satın eğer.
Bunu nasıl korunacağına ilişkin çeşitli fikirler var.
1) Sadece Facebook'a aramaları benim API beyaz listeye.
CSRF geri gönderme çağrıları ile belirteçleri gibi 2) şey oluşturun.
Herhangi bir fikir?
