Question

我使用以下代码验证传入请求，如果它真的来自Twilio。

网址是，

http://example.xom/twilio/getCallForwardResponse/phoneId=1&orgId=1&Called=%2B16032944666&ToState=NH&CallerCountry=US&Direction=inbound&CallerState=NH&ToZip=03801&CallSid=CA3070631fb96644ca8cb6e3ad4ffe75d5&To=%2B16032944666&CallerZip=03038&ToCountry=US&ApiVersion=2010-04-01&CalledZip=03801&CalledCity=PORTSMOUTH&CallStatus=ringing&From=%2B17037750000&AccountSid=ACASN

我们使用get＆amp; POST方法。

我们得到了expectedSignature，如下所示，

String expectedSignature = request.getHeader("X-Twilio-Signature");

请求URl是，

    String serverUrl = request.getRequestURL().toString()+"/"+request.getQueryString();

// Since we use GET, it will be empty and it is working fine.
Map<String,String> tempParams = new HashMap<String,String>();

TwilioUtils util = new TwilioUtils("AUTH_TOKEN_OF_USER");
                    boolean validationResult = util.validateRequest(expectedSignature, serverUrl, tempParams);

对于POST，它无效。 POST代码，

------------编辑---------------------

    // Check twilio header ...
    String expectedSignature = request.getHeader("X-Twilio-Signature");

    // These are the post params twilio sent in its request
    Map<String, String> params = null;

    String serverUrl = null;
    serverUrl = PROTOCOL + "://" + request.getServerName() + request.getRequestURI() + "?" + request.getQueryString();
    if (request.getMethod().equalsIgnoreCase("POST")) {
       params = new HashMap<String, String>();
       Enumeration<String> reqParams = request.getParameterNames();
       LOGGER.info("NUMBER OF PARAMS ===>>>> " + request.getParameterMap().size());

       int i = 1;
       while (reqParams.hasMoreElements()) {
       String paramName = reqParams.nextElement();
       String paramValue = request.getParameter(paramName);

       LOGGER.info("KKKKK KEY is {}, value is {} count {}", paramName, paramValue, i);

       params.put(paramName, paramValue);
       i = i + 1;
      }

       String queryString = request.getQueryString();

       if (! StringUtils.isEmpty(queryString)) {

          String[] parameters = queryString.split("&");
             for (String parameter : parameters) {
                String[] keyValuePair = parameter.split("=");
                params.remove(keyValuePair[0]);
                LOGGER.info("===>>>> Removing KEY {} ", keyValuePair[0]);
             }
          }
          LOGGER.info("NUMBER OF PARAMS COUNT FINAL ===>>>> " + params.size());
        }
}

 TwilioUtils util = new TwilioUtils(authToken);
                    boolean validationResult = util.validateRequest(expectedSignature, serverUrl, params);

它总是返回false。我做错了什么。

Answer 1

我建议您在创建后输出serverUrl。

基于此： HttpServletRequest to complete URL

似乎getQueryString（）不包含？你需要自己添加它。

--- ---编辑

在你原来的问题中，你说你做得很好。如果你正在做帖子，Map tempParams = new HashMap（）;是不正确的，因为您正在创建一个空白地图而不是实际捕获帖子参数。

尝试： Map params = RestContext.request.params; （How to get SMS request via twilio）

或

映射tempParams = getAllRequestParams（httpRequest）; （Twilio - Validating Incoming Callback Request - Java）

基于第二个答案，它看起来像你设置的任何查询参数（你的帖子后面的url有一个？某些东西在你的twilio控制台或代码？）需要包含在serverUrl中，但是删除了trom tempParams。

Twilio - X-Twilio-Signature - 来电请求验证

1 个答案: