- Shipped
- 6. September 2026 um 22:33 UTC
- Author
- Kamo
- Commit
- 60bc5a5
Aufzeichnungen, was voipservice 9e9e814 und ea6d631 etabliert, weil die Argumentation ist aus dem diff nicht erzielbar. Ein Telnyx-Messaging-Profil hat genau eine Webhook-URL, also jeder Telnyx-Text kommt am gleichen Endpunkt an, egal wie Kamo den Anbieter modelliert - als Träger, oder als Telefon-Server. Beide Formen werden nun gehandhabt, und sie aufnehmen unter verschiedene Schienen, weil die Schiene entscheidet, welche Fabrik antworten darf und die beiden widersprechen, während Sie eine URL teilen. Die Sicherheitsregel ist das, was sich zu schreiben lohnt: nur ein Telefonserver von der gleichen Unternehmen als Träger des Webhook kann seine Beiträge zu überprüfen. Der Endpunkt ist nicht authentifiziert durch Bau, und zwei der bestehenden Telefonanbieter überprüfen webhooks mit "Return true", so dass ohne diese Überprüfung eine Zahl entweder geroutet wäre eine Injektionspunkt in die Fäden einer Organisation gewesen.