9
Sto cercando di capire come proteggere un ricevitore webhook per un hook di servizio github.hook di servizio github e autenticazione di base
Nelle pagine di manuale github, quando si guarda nella sezione relativa ai quali indirizzi IP ganci GitHub verranno da, ha questo avvertimento:
"Si consiglia vivamente di fare gli IP di elenco non bianchi per Service Hooks, invece, installa HTTPS e l'autenticazione di base per verificare le richieste in arrivo. "
Nella documentazione sulla post receive hooks non vedo alcun modo per impostare l'autenticazione di base.
Come posso utilizzare l'autenticazione di base con github post-recieve/service/web hook che mi avvisa di un commit in un repository?
domanda superset: come fare webhooks autenticati: http://stackoverflow.com/questions/9007030/how-to-verify-a-post -receive-hook-request-actually-proven-from-github –
Ho visto anche questo; ma la risposta accettata è esattamente ciò che la citazione di cui sopra github dice di NON fare. Tutte le risposte su quella pagina sembrano una specie di hokey, ad eccezione di http://stackoverflow.com/a/20856954/1763984 che non c'era (e l'ho appena svalutato) –