我希望使用API key - API Key Secret组合来验证请求，而不是使用Twilio Auth Token来验证来自twilo的传入webhook请求。我在twilio库中找不到选项
浏览 38提问于2020-07-10得票数 1
我试图调和Twilio的建议和安全最佳实践。 我最初使用SID和auth-token编写应用程序。https://www.twilio.com/docs/usage/rest-api-best-practices说： “我们建议使用API密钥” 因此，我将python helper rest客户端转换为使用api密钥/<e
浏览 27提问于2020-11-24得票数 1
我遇到过许多使用帐户sid和身份验证令牌来创建twilio客户端的twilio api (请参阅1代码)，但我甚至见过一些使用帐户sid和api密钥以及api密钥来创建twilio客户端的twilioapi(请参阅2代码)。代码1:使用帐户sid和身份验证<
浏览 33提问于2019-11-25得票数 1
回答已采纳
1回答
curl -X "GET" "https://chat.twilio.com/v2/Services/ISXXXXX/Channels/CHXXXXX/Messages" \ -H 'Authorization: Bearer ACCESS_TOKEN' \ 我正在尝试获取如上所述的Twi
浏览 36提问于2021-04-29得票数 0
回答已采纳
我已经在windows机器上将这些变量设置为环境变量：TWILIO_ACCOUNT_SID = my_twilio_account_sidTWILIO_AUTH_TOKEN = my_twilio_auth_token这是我的密码：from twilio.restimport Client
浏览 13提问于2020-02-07得票数 1
回答已采纳
的工作方式是使用account SID和auth令牌创建客户端会话：然而，在中，client正在使用accountSid、API密钥和API秘密进行初始化：
const client = require('twilio')(twilioApiKe
浏览 8提问于2022-10-21得票数 0
回答已采纳
是否可以从“主”键生成标准密钥？ $sid = "key sid"; $twilio= new Twilio($sid, $token
浏览 10提问于2022-10-31得票数 0
我希望能够验证从Twilio到我的服务器的请求是否来自twilio 。当使用我的主帐户时，这工作得很好(我使用节点包装器，但我手动遵循了这些步骤，可以匹配他们的x-twilio-signature。但是，当我使用子帐户时，每次都会失败。我尝试使用子帐户的auth标记和父帐户的auth标记作为SHA的密钥，但都不起作用，节点包装器也不起作用。没有关于子帐户和
浏览 3提问于2016-01-12得票数 1
所以目前我们在twilio上有一个主账号和多个子账号。我们正在尝试实现客户端访问令牌，这些令牌需要(其中包括) api密钥和api密钥。我们已经尝试使用主api密钥，但当我们在子帐户上的twiml应用程序中使用它时，它会返回身份验证错误(无效令牌)。有没有办法通过twilio上的restful api<
浏览 17提问于2019-01-24得票数 0
回答已采纳
我已经将我的代码剥离到最基本的部分，只需要获得一个访问令牌，然后点击一下按钮就可以创建设备。我已经排除了浏览器问题和网络问题，无法在自己的代码中指出问题所在。我已经尝试了twilio.js的多个版本，直到1.4，所有版本都出现了相同的问题。我目前使用的是twilio CDN中的1.7。我目前无法使用npm。我曾尝试在twilio js中调试这个，但没有成功，因为我的套接字突然在firefox上保持连接，而chrome/edge仍然有同样的问题
浏览 0提问于2019-08-14得票数 1
我必须使用AWS函数处理Twilio帐户的所有入站消息，并将其转发到另一个号码。因此，我使用Amazon网关创建了POST API，并在Twilio配置上对其进行了配置。对于任何入站SMS，Twilio创建一个事件并调用API。API网关依次调用Lambda函数。一切正常。但问题是，据我所知，Twilio只支持web钩子的公共API。所以，我必须公开API。我研究了两种方法-
白名单的T
浏览 1提问于2019-12-03得票数 1
回答已采纳
1回答
我们有一个单独的Page，它调用我们的后端服务(C#和Auth0 )，使用Auth0 SPA流授权这些请求。基于Auth0文档、和，我认为应该使用客户端凭据授予授权这些请求，并且我推断，我们现有的端点因此需要接受两种不同的方式授权的请求:来自SPA或来自其他服务的请求。如果一个端点要解码和验证这两个请求，那么首先它将失败，因为'aud‘
浏览 1提问于2017-05-15得票数 5
回答已采纳
我想使用HTTP基本身份验证为可编程sms的状态回调端点提供密码保护。对于没有Authorization头的Twilio的初始请求，我发回了一个状态代码401，并将WWW-Authenticate头设置为"Basic realm='some realm'“。但是，我没有收到来自Twilio的带有Authorization标头的以下请求。request', Content-Type=application/xml}
注意:之所以需要基本身份
浏览 34提问于2020-05-09得票数 2
我正在尝试使用Twilio的可编程聊天创建一个iOS聊天应用程序。我可以通过传递设备令牌和标识从Twilio检索令牌，但在加载通道(如果有的话)时，我将获得401未授权访问。我检查了我的Twilio证书TWILIO_AUTH_TOKEN TWILIO_API_SECRET
浏览 1提问于2017-06-28得票数 1
回答已采纳
2回答
它已经在工作了，但我想使用API密钥来保护我的API。已经配置了API key +使用计划，但不确定如何在闲置端使用。 我基本上需要发送一个x-api-key头，但这似乎不可能从松弛端？让一个开放的API仅仅依赖于松弛的验证令牌似乎是非常危险的，这取决于您的命令... 有没有办法做到这一点，或者这就是前进的道路？仅使用令牌和团队ID进行验
浏览 23提问于2019-06-19得票数 4
1回答
无法使客户端API红地雷身份验证
、、、、
首先，我需要身份验证，但我真的不知道如何实现它。(使用重装)文档只说明：
通过HTTP基本身份验证使用常规登录/密码。使用您的API密钥，这是避免在脚
浏览 15提问于2021-12-14得票数 1
回答已采纳
该应用程序发送到web服务进行注册:电子邮件、密钥&唯一的设备标识符。
web服务验证密钥并存储电子邮件和设备id。它用一个auth令牌进行响应，该应用程序将用于以后的身份验证。然后，随后的web服务请求将提供设备id和auth令牌(或由此创建的散列)。这个应用程序不是很健谈，所以我很想在每个web请求上发送身份验证细节。当用户输入<
浏览 1提问于2013-02-17得票数 8
回答已采纳
1回答
我刚刚创建了一个免费的Twilio帐户，但我选择了一个没有代码支持的选项。我已获得-Account SID -Auth令牌，但未向我提供所需的API。我创建了一些API密钥。这是API SID吗?或者请告诉我在哪里可以找到API SID？我是否需要更改我的帐户才能使用代码支持？如何改变它？
谢谢，尤里。
浏览 23提问于2021-06-07得票数 0
回答已采纳
1回答
根据@Veraticus在此上的回答，Web身份验证框架将current_user的ID保存在会话id中，以便快速、轻松地从数据库中检索用户(而无需每次在数据库上使用新的查询来获取用户)。这是很棒的，因为这正是我自己的服务器想要做的(出于性能原因)，通过我正在编写的API。
但我想知道你的身份.我的意思是，如果服务器处理会话，客户端必须向他提供会话id。不过，我还想知道另一件事:一般来说，Web使用的是API密钥(例如，)。对于客户端来说，使用API<
浏览 3提问于2012-11-03得票数 2
回答已采纳
2回答
基于令牌的REST身份验证
、、、、
我有一个由轻量级Node.js API支持的移动应用程序。最近，我已经开始探索集成使用基于令牌的身份验证的第三方API服务。其他只能称为服务器端(例如，Stripe)的类似API需要使用每个请求都传入的秘密密钥进行身份验证。这种方法对我来说更有意义，因为您并没有真正想到服务器“登录”到另一个API。因此，下面是关于访问基于令牌的API的问题：
浏览 2提问于2016-12-09得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号