Authenticate Twilio and Dialogflow for incoming help requests

(0 commentaire) (0 réaction) (0 personne assignée)JavaScript (0 fork)auto 404

enhancementgood first issueui

Métriques du dépôt

We need to be sure that requests are coming from a trusted source, otherwise, our database could be interfered with.

Acceptance Criteria:

Twilio requests in https://github.com/MutualAidNZ/action-line/blob/master/handler.js are authenticated using the Twilio client authentication mechanism
Dialogflow requests are authenticated by testing the AuthenticationKey custom header

Direction de recherche: Implémentez la validation des requêtes Twilio à l'aide de la fonction validateRequest de la bibliothèque twilio et la validation des requêtes Dialogflow en vérifiant l'en tête 'AuthenticationKey' par rapport à un secret stocké. Assurez vous que le secret est configuré de manière sécurisée via des variables d'environnement.
Stack technique: javascriptnodejs
Domaine: backendapisecurity
Type d'issue: Sécurité
Difficulté: 3
Temps estimé: Une demi journée
Statut d'activité: Récente
Clarté: Plutôt claire
Prérequis: Node.jsTwilioDialogflow
Accessibilité débutant: 60