Authenticate Twilio and Dialogflow for incoming help requests

(0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)JavaScript (0 Forks)auto 404

enhancementgood first issueui

Repository-Metriken

We need to be sure that requests are coming from a trusted source, otherwise, our database could be interfered with.

Acceptance Criteria:

Twilio requests in https://github.com/MutualAidNZ/action-line/blob/master/handler.js are authenticated using the Twilio client authentication mechanism
Dialogflow requests are authenticated by testing the AuthenticationKey custom header

Research-Richtung: Implementieren Sie die Twilio Anforderungsvalidierung mit der Funktion validateRequest der Twilio Bibliothek und die Dialogflow Anforderungsvalidierung, indem Sie den 'AuthenticationKey' Header gegen ein gespeichertes Geheimnis prüfen. Stellen Sie sicher, dass das Geheimnis sicher über Umgebungsvariablen konfiguriert ist.
Tech Stack: javascriptnodejs
Domain: backendapisecurity
Issue Type: Sicherheit
Schwierigkeit: 3
Geschätzte Zeit: Halber Tag
Aktivitätsstatus: Frisch
Klarheit: Meist klar
Voraussetzungen: Node.jsTwilioDialogflow
Einsteigerfreundlichkeit: 60