SlackアプリとLambdaの連携を構築した話

自己紹介・名前蓬莱寿成・所属株式会社アイスタイル・X pawn_4_t 最近宇宙関連の大イベントが最近多くて、宇宙関連の動画をいろいろ見ることが多い個人で作っている環境の再構築の中調べた内容です
Qiita→

Q.なぜ再構成しようと思ったか？

Q.なぜ再構成しようと思ったか？ A.10年ぐらい前に個人で構築した環境を再構成を始めた入力検索 VPS チャンネルを監視

Q.なぜ再構成しようと思ったか？ A.10年ぐらい前に個人で構築した環境を再構成を始めた過去の操作ミスで消せなくなったファイルがあるバージョンアップが難しくなってきたセキュリティの懸念がある内部で使っている OSやアプリが古く新しいことがしづらくなってきた

Q.なぜ再構成しようと思ったか？ A.10年ぐらい前に個人で構築した環境を再構成を始めた入力新しく構成する領域検索・試せることの自由度がある環境・スケールアップやスケールアウトしやすい・最低限のコストに抑える

Q.なぜ再構成しようと思ったか？ A.10年ぐらい前に個人で構築した環境を再構成を始めた入力新しく構成する領域検索どのような仕組みで通信の安全性を担保しているかを確認

今回作った環境

EventBridge SQS APIGateway Lambda RDS DynamoDB

EventBridge SQS APIGateway Lambda RDS 今回まとめる範囲 DynamoDB

AWSで構築する上での課題 Q.Webhookで通信は送れそうだけど、リクエスト元が目的のアプリから通信が来ているかをチェックできるか A.SDKで提供 1.Slackアプリのシグネチャを計算し、リクエスト内容の正当性をチェック 2.ボットトークンによる権限のチェック

設定

設定(シグネチャ) ・使ったライブラリ＝bolt-aws-lambda.jar 今回使ったのはバージョンは1.39.0 ・継承するクラス＝SlackApiLambdaHandler ・起動時に設定値を行う起動時には設定を行うだけで、実際のリクエストの処理がされる直前にチェック

設定(シグネチャ) SLACK_SIGNING_SECRET

設定(ボットトークン) SLACK_BOT_TOKEN XXXXXXXXX

処理の流れ

処理の流れ設定起動継承したクラス App 渡す App SlackApiLambdaHandler チェック項目の設定

処理の流れ設定リクエスト起動継承したクラス App 渡す App SlackApiLambdaHandler チェック項目
の設定チェックの実行

処理の流れ 1.リクエスト内容から以下の文字列を作成する v0:タイムスタンプ:リクエストボディ設定リクエスト 2.HMAC-SHA256でハッシュ化起動 3.16進数文字列に変換継承したクラス
App 4.リクエストのヘッダーの X-Slack-Signatureの値と一致するかをチェック渡す App SlackApiLambdaHandler チェック項目の設定チェックの実行

処理の流れ設定リクエスト起動継承したクラス App 渡す App SlackApiLambdaHandler チェック項目
の設定チェックの実行内部処理 App レスポンス

具体的な実装実装内容をスライドに載せると文字が小さくなりそうなのでこちらで https://qiita.com/ho-rai/items/3ffae9a26235744ac800#%E8%AA%8D%E8%A8%BC%E3%81%AB%E3%81%A4 %E3%81%84%E3%81%A6

まとめ

まとめ・SlackからLambdaの呼び出し時の認証方法の確認ができましたこれで不安なく使えそう！！・久々に公式ライブラリの内部処理の流れを調べるのが楽しかった・Slack＋Lambdaに加えて、その後ろでいろいろ繋げていきたいです

SlackアプリとLambdaの連携を構築した話

SlackアプリとLambdaの連携を構築した話

pawn

More Decks by pawn

Other Decks in Programming

Featured

Transcript