twilio - 是否可以从 twilio webhook 向 aws api 网关发送 x-api-key header ？

Question

我有一个 Twilio 电话号码，并为传入的 SMS 消息设置了一个 Webhook。我想将该 webhook 指向需要 api key 的 AWS Api Gateway api。是否可以从 twilio webhook 向 aws api 网关发送 x-api-key header ？

Answer 1

没有。

您需要做的是通过验证 Twilio 是调用者来保护您的端点。

本文对此进行了详细介绍(针对 Python)。我确信还有另一篇针对其他语言的文章。

https://www.twilio.com/docs/usage/tutorials/secure-amazon-lambda-python-app-validating-incoming-twilio-requests#modifying-the-method-request-to-keep-x-twilio-signature

摘要:

• 配置方法请求以传递 X-Twilio-Signature。
• 配置集成请求映射模板以传递该模板(以及 URL 编码表单)。
• 在 Lambda 中，您将使用 Twilio RequestValidator 来验证请求。
• 您还需要访问(子)帐户 token 和请求 URL(您在 Twilio 中输入的 URL)。该示例表示使用环境变量。我使用 AWS Systems Manager 参数存储。样本还显示了主编号...我根本没有使用它。

我希望这能为您指明正确的方向。当我试图弄清楚这一点时，我发现了您的文章，随后该文章对我有用。