Twilio Liftoff for Japan Part 2: Twilioアプリケーションの開発 / Twilio Liftoff Japan Part 2: Twilio App Development

© 2020 TWILIO INC. ALL RIGHTS RESERVED. Liftoﬀとは？ 1 2
3 Twilio アプリケーションの開発スケーラビリティ Twilio入門

© 2020 TWILIO INC. ALL RIGHTS RESERVED. Part 2: Twilioアプリケーションの
開発

© 2020 TWILIO INC. ALL RIGHTS RESERVED. 本日カバーする内容 Part 1のふりかえり
Twilioアプリケーションのセキュリティ Twilioを用いた動的な体験の構築 1 2 3 4 Part 2:まとめ

© 2020 TWILIO INC. ALL RIGHTS RESERVED. Twilioとやりとりを行う方法主に3つの方法を紹介 TwiML
Twilioへの命令構文 webhook Twilioから発生するコールバックリクエスト API コールコードでTwilioのサービスを呼び出し </> API

INC. ALL RIGHTS RESERVED. 音声着信 Twilioからリクエストを送信 Twilioが提供する電話番号例: 050-xxxx-xxx アプリケーションの応答（TwiML） <?xml version="1.0" encoding="UTF-8"?> <Response> <Say language="ja-jp">こんにちは世界</Say> </Response> TwiMLをもとに応答 “こんにちは世界”

© 2020 TWILIO INC. ALL RIGHTS RESERVED. セキュリティを向上させるポイント Web サーバー
リクエストの検証 1 Twilio アカウント 2 3

INC. ALL RIGHTS RESERVED. 1. Twilio電話番号で指定したリクエストURL 2. POSTリクエストの場合、全てのパラメータを英字順にソート 3. ソート済みのPOSTパラメータについてそれぞれ名前、値をURL末尾に追加 4. Twilio Auth TokenをキーとしてHMAC-SHA1でハッシュ計算 5. ハッシュの値をBase64でエンコード HTTP認証 webhookにTwilioのみがアクセス X-Twilio-Signature headerの検証方法

INC. ALL RIGHTS RESERVED. X-Twilio-Signature headerの検証 // 検証に利用する値 const url = "https://example.com"; const params = req.body; const authToken = process.env.TWILIO_AUTH_TOKEN; const signature = req.headers['x-twilio-signature']; // リクエストを検証 if (twilio.validateRequest(authToken, signature, url, params)) { // 通常の処理を実装 } else { res.status(401).send('not authorized'); } https://www.twilio.com/docs/usage/tutorials/how-to-secure-yo ur-express-app-by-validating-incoming-twilio-requests

© 2021 TWILIO INC. ALL RIGHTS RESERVED. AI: 人工知能、CDP: 顧客データプラットフォーム、
SDK: ソフトウェア開発キット、 CLI: コマンドラインインタフェース Super Network コミュニケーション・インフラ Segment CDP 顧客データ・インフラ主要インフラストラクチャサービスソリューションプラットフォーム AI/機械学習デジタルチャネルローコード & ノーコードサービスアイデンティティ Editions ガバナンス SDK CLI Debugger 各種リソースプログラム Voice SMS/Messaging Email Video Phone Numbers Interconnect Short Codes Segment Connections Segment Personas Context Store Event Streams 開発者向けツールアクセス制御データの復元力ユーザ同意の管理 Data classiﬁcation 管理 & ガバナンス洞察・知見 Functions Assets Audience Predictions Language Intelligence Individualized Sending Studio TaskRouter Authy Verify Lookup Data Edition Admin Edition Security Edition Enterprise Edition Sync コンタクトセンター Twilio Flex フィールドサービス自動化 Frontline Eメールキャンペーン Marketing Campaigns SIP Trunking IoT Conversations Facebook Messenger WhatsApp 他の製品と組み合わせてより簡単に、より複雑に

INC. ALL RIGHTS RESERVED. リソース • Liftoﬀシリーズで使用しているサンプルコード https://github.com/neri78/twilio-liftoﬀ-jp • Twilioハンズオンシリーズ https://github.com/neri78?tab=repositories&q=twilio+handson • 日本語Blog記事 https://www.twilio.com/blog/tag/japanese • Twitter: @twiliojapan • 営業へのお問い合わせ https://www.twilio.com/japan/help/sales

Twilio Liftoff for Japan Part 2: Twilioアプリケーション...

Twilio Liftoff for Japan Part 2: Twilioアプリケーションの開発 / Twilio Liftoff Japan Part 2: Twilio App Development

More Decks by Neri78

Other Decks in Technology

Featured

Transcript