WhatsApp Güvenliği

Her yeni mesaj alındığında veya bir mesajın yeni bir durumu olduğunda, sunucu Webhook içinde yapılandırılan uç noktada bir bildirim alır. İsteğin WhatsApp Cloud API Sunucularından geldiğinden emin olmak için, istek bir imza içeren bir başlık içerir, WhatsApp istemcisini mesajı işlemeden önce imzaları doğrulayacak şekilde yapılandırabilirsiniz.

 

Bunu yapmak için önce ServerOptions.Application.Secret özelliğinde Application Secret değerini ayarlamanız ve VerifySignature özelliğini etkinleştirmeniz gerekir.

 

Yapılandırıldıktan sonra, her yeni mesaj alındığında, önce imza doğrulanır ve yanlışsa, bir 500 hatası döndürür ve mesaj işlenmez.