Похожие чаты

Anyone here used NEXTJS 13? How do you allow webhook

events to come from certain IPs? I have list of 5 IPs. Can I just check for x-real-ip request header and if it includes then execute code otherwise throw error. Would this work or can it be improved?

5 ответов

34 просмотра

That sounds unsafe, what if I just set x-real-ip to one of your whitelisted IP's and make a request

Adi- Автор вопроса
Thomas
That sounds unsafe, what if I just set x-real-ip t...

You mean to say it can be easily manipulated right? What would you suggest then?

usually webhooks are supposed to contain a checksum which can be verified

Adi- Автор вопроса
dog Ass
usually webhooks are supposed to contain a checksu...

Yes I have done that. Verifying signature instead of verifying IPs

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
any reference of this implementation?
BitBuddha
29
Ⓐrtto, [4/23/24 7:02 PM] Please explain more fully how it is not working exactly, and what are the steps you are taking, and what error messages come or what happens. Ⓐrtto, ...
Ezza Kezza
2
sounds like people have lost their kaspa on tradeogre... does this mean tradeogre not trustworthy?
Ezza Kezza
15
Страшнейшая правда про списки ЦБ. С первых дней жизни P2P сферы, молодые человеки, начитавшись законодательной базы и "внутренних" документов, решили, что им противостоит сер...
Foxcool
3
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
So much speculation in the last week. So much volatility in price. This is because Hedera has a GC that isn't using the network it's governing. Why aren't people asking why a...
Summit Seeker R
9
Карта сайта