Hur kontrolleras avsändaren för en RCS-webhook?
En RCS-webhook måste kontrollera vem som skickar anropet innan den behandlar händelsen. Giltig JSON eller ett känt meddelande-id bevisar inte att anropet är äkta.
Använd verifieringsmetoden i er leverantörs dokumentation. Googles metod gäller Googles plattform; en annan leverantör kan kräva en annan kontroll. Ett underkänt anrop ska inte ändra en bokning eller markera en order som levererad. Logga felet så att det går att undersöka, men lämna hemligheter och onödiga kunduppgifter utanför loggen.
Ett anrop kan innehålla välformade uppgifter och ändå komma från fel avsändare. Verifieringen behöver därför ske innan kundärenden eller leveransstatus uppdateras. Följ den metod som er leverantör dokumenterar och planera även byte av nycklar eller andra verifieringsuppgifter. Logga att kontrollen misslyckades utan att exponera hemligheter eller hela kundmeddelanden i felsökningsmaterialet.