केवल वही वाहक जो वेबहुक यूआरएल का मालिक है, उसके पदों को सत्यापित कर सकता है

शिप

6 सितंबर 2026 को 10:32 pm बजे UTC

लेखक

Kamo

करना

ea6d631

फोन सर्वर इनबाउंड पथ पिछले प्रतिबद्ध के खिलाफ सत्यापित में जोड़ा गया जो भी प्रदाता ने नंबर लिया। यह एक फोरगरी सतह है, और नहीं hypothetically: ************* `return True` है, और रिंगसेंट्रल का `return True; // TODO` है। अंत बिंदु द्वारा unauthenticated है निर्माण - एक वाहक में कोई क्रेडेंशियल नहीं बल्कि इसके स्वयं के हस्ताक्षर होते हैं - इसलिए एक संख्या उन फोन सर्वरों में से किसी को भी जो जानते थे कि वह किसी को नहीं दे देंगे संगठन के धागे में POST इनबाउंड संदेशों की संख्या। STOP सहित, जो एक ग्राहक को कभी भी अकेला छोड़ देने के लिए कहा जाता है, वह किरायेदार को रोक देगा। यूआरएल में स्लग का कहना है कि कौन से वाहक तैनात थे। केवल एक ही फोन सर्वर से कंपनी इसे सत्यापित कर सकती है; इसके हस्ताक्षर चेक होने से पहले कुछ और मना नहीं किया जाता है सबके साथ परामर्श करना। एक हार्डकोडेड TELNYX के बजाय enum नाम पर मिलान किया गया, इसलिए अगले प्रदाता जो एक फोन सर्वर और कैरियर दोनों का नाटक किए बिना काम करता है किसी अन्य जोड़ी पर विचार किया गया है। परीक्षण इस तरह से जांच की गई थी कि इस प्रस्तावना के गार्ड होने के लिए हैं: चेक उद्देश्य पर अक्षम किया गया था और इसका नाम दिया गया परीक्षण।.