【问题标题】:Slack API requests to an endpoint which requires SSO对需要 SSO 的端点的 Slack API 请求
【发布时间】:2018-12-14 08:14:29
【问题描述】:

我想创建一个 Slack 机器人来监控通道的传入消息,并使用事件和 Web API 根据内容响应这些消息。

在事件 API 中,我当前使用的验证 URL 需要 Shibboleth 登录,即如果我想通过浏览器访问该 URL,我需要输入用户名和密码。

我如何让 Slack 将其请求发送到该 URL?目前 Slack 从服务器收到 HTTP 500 错误,而且我的服务器也没有受到任何攻击。

【问题讨论】:

    标签: slack slack-api shibboleth


    【解决方案1】:

    在与 Slack 帮助聊天后,我被告知 Slack 无法进行身份验证。有人建议我使用某种代理,但我最终从服务器中删除了 Shibboleth。 Slack 会对它发送的每个请求进行签名,因此要让服务器响应攻击者,请在响应之前验证每个请求是否来自 Slack。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2012-11-06
      • 1970-01-01
      • 1970-01-01
      • 2022-01-17
      • 2022-11-03
      • 2016-05-26
      相关资源
      最近更新 更多