Slack的Webhook如何保证安全？

Question

7

我正在为我正在工作的项目设置Slack警报。

要使用Slack的Incoming web hook，您只需向Slack URL发出POST请求即可。我没有看到上面有任何安全性。这怎么安全呢？如果有人获得此URL，那么他不会能够发布消息吗？因为即使在https连接中，该URL也是公开的。

- Neeraj

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- AKX · Accepted Answer

您给出的文档中提到：

保守秘密，保证安全。 您的 Webhook URL 包含一个密钥，请勿在线共享，包括公共版本控制存储库。Slack 会积极搜索并撤销泄露的密钥。

也就是说，您应该像对待应用程序中任何机密（如数据库密码等）一样，将 Webhook URL 保密。