0
的Heroku,您可以ping一個URL部署應用程序後:有沒有一種方法來驗證heroku HTTP Post部署鉤子?
https://devcenter.heroku.com/articles/deploy-hooks#http-post-hook
不過,我看不出這些請求提及簽字或以其他方式證實。
有沒有任何方式來驗證這些,超越使用晦澀的網址?
-Nick
的Heroku,您可以ping一個URL部署應用程序後:有沒有一種方法來驗證heroku HTTP Post部署鉤子?
https://devcenter.heroku.com/articles/deploy-hooks#http-post-hook
不過,我看不出這些請求提及簽字或以其他方式證實。
有沒有任何方式來驗證這些,超越使用晦澀的網址?
-Nick
您可以並應該使用HTTP基本身份驗證。
感謝您的回答,威爾。基本身份驗證如何比晦澀的URL更安全? – nickbaum
基本身份驗證的密碼部分通常不會出現在像日誌 – Will
感謝Will,這是有道理的。 – nickbaum