流出webhook的流媒体Ip白名单

Question

我正在遵循这个指南https://docs.microsoft.com/en-us/samples/officedev/msteams-samples-outgoing-webhook-nodejs/microsoft-teams-outgoing-webhook-sample/，在那里我创建了一个msteams可以到达的外发webhook。

而不是向整个互联网公开，我只想公开给msteams服务器。有白名单吗？

Answer 1

有一个替代方案可以实现相同的功能。在创建传出webhook时，它会生成一个HMAC安全令牌，该令牌将用于验证团队和指定的外部服务之间的调用。

如果URL有效并且服务器和客户端身份验证令牌相等(即HMAC握手)，则团队的用户将可以使用传出的webhook。

Documentation link。