- Shipped
- 6 settembre 2026 alle ore 22:33 UTC
- Author
- Kamo
- Commit
- 60bc5a5
Registra ciò che voipservice 9e9e814 e ea6d631 stabilito, perché il ragionamento non è recuperabile dal diff. Un profilo di messaggistica Telnyx ha esattamente un URL webhook, quindi ogni testo Telnyx arriva allo stesso punto, non importa come Kamo modelli il fornitore — come un vettore, o come server telefonico. Entrambe le forme sono ora gestite e ingeriscono sotto diverse rotaie perché la ferrovia decide quale fabbrica può rispondere e le due disaccordo durante la condivisione di un URL. La regola di sicurezza è la parte che vale la pena scrivere: solo un server del telefono dalla stessa società come il vettore webhook può verificare i suoi post. Il punto finale è non autenticato da costruzione, e due dei fornitori di telefonia esistenti verificano webhooks con `return true`, quindi senza che controlli un numero percorso a sarebbe stato un punto di iniezione nei fili di un'organizzazione.