我正在为我正在工作的项目设置Slack警报。
要使用Slack的Incoming web hook,您只需向Slack URL发出POST
请求即可。我没有看到上面有任何安全性。这怎么安全呢?如果有人获得此URL,那么他不会能够发布消息吗?因为即使在https连接中,该URL也是公开的。
我正在为我正在工作的项目设置Slack警报。
要使用Slack的Incoming web hook,您只需向Slack URL发出POST
请求即可。我没有看到上面有任何安全性。这怎么安全呢?如果有人获得此URL,那么他不会能够发布消息吗?因为即使在https连接中,该URL也是公开的。
也就是说,您应该像对待应用程序中任何机密(如数据库密码等)一样,将 Webhook URL 保密。保守秘密,保证安全。 您的 Webhook URL 包含一个密钥,请勿在线共享,包括公共版本控制存储库。Slack 会积极搜索并撤销泄露的密钥。