Microsoftボットコネクタサービスのホワイトリスト

Question

ボットをできるだけ安全にするため、MSボットコネクタから来ていない限り、着信トラフィックを許可しません。どこかのips/domainsのホワイトリストがありますか？

Answer 1

マイクロソフトボットコネクタsdk has security functionality built inのため、ips /ドメインは必要ありません。

それぞれのAPIコントローラには[BotAuthentication]という属性が必要です。httpsプロトコルを使用する必要があります。

[BotAuthentication]アトリビュート：MicrosoftAppId Password: MicrosoftAppPasswordあなたのweb.configファイルに定義されているボットコネクタのみがあなたのapiに衝突する可能性があります。他の人は不正な結果になります。