twilio - 验证在 Twilio 中收到的 SMS 来自真实手机，而不是欺骗性的 POST 请求

Question

我正在创建一个应用程序，用户可以在其中注册电话通知。我们通过向用户发送短信来验证用户，然后让他们回复“是”或“否”以接收短信。

但是，我们担心用户可能会欺骗性地向我们的 webhook 发送消息，方法是使用POST对它的请求，其中包含足够的数据来验证它们。Twilio 中有没有办法检测传入的请求是否来自 Twilio？

标签： twilio

Answer 1

在此处提供更多信息，这是可能的- X-Twilio-Signature。还有一些不同的博客文章详细介绍了它的使用，例如，如何在 Node.js 中保护 Twilio webhook URL。