9
Próbuję dowiedzieć się, jak zabezpieczyć moduł webhook dla haka usługi github.hak serwisowy github i podstawowe uwierzytelnianie
Na stronach podręcznika github, jeśli spojrzeć w części dotyczącej co adresy IP haki GitHub będzie pochodzić z, to ma to ostrzeżenie:
„Gorąco polecamy, że nie do białej listy adresów IP Service Hooks. Zamiast tego skonfiguruj HTTPS i podstawowe uwierzytelnianie, aby zweryfikować przychodzące żądania. "
W dokumentacji na post receive hooks nie widzę żadnych sposób skonfigurować uwierzytelnianie podstawowe.
W jaki sposób mogę użyć podstawowego uwierzytelniania z githubem po-otrzymaniem/usługą/web hookem, który powiadamia mnie o zatwierdzeniu do repozytorium?
rozszerzeniem pytanie: jak to zrobić uwierzytelnionych webhooks: http://stackoverflow.com/questions/9007030/how-to-verify-a-post -odgadnij-prośba-faktycznie-przybył-z-github –
Widziałem to również; ale akceptowaną odpowiedzią jest dokładnie to, co powyższy cytat z Github mówi NIE robić. Wszystkie odpowiedzi na tej stronie wydają się trochę hokey, z wyjątkiem http://stackoverflow.com/a/20856954/1763984 które nie było tam (i tylko przegłosowałem to) –