Slack Webhook 如何安全？

Question

我正在为我正在进行的项目设置松弛警报。要使用 slack 的Incoming web hook，您所要做的就是POST向 slack url 发出请求。我没有看到任何安全措施。这如何安全？考虑到即使在 https 连接中该 url 也是公开的，如果某人掌握了该 url，是否就无法发布消息？

Answer 1

您链接的文档说：

保守秘密，保证安全。您的 Webhook URL 包含一个秘密。不要在线共享它，包括通过公共版本控制存储库。Slack 积极查找并撤销泄露的秘密。

也就是说，您应该将 Webhook URL 与应用程序中的任何秘密（数据库密码等）一样保密。