Microsoft bot连接器服务白名单

Question

为了让我的bot尽可能安全，我想禁止任何入站流量，除非它来自MS bot连接器。有ips /域的白名单吗？

Answer 1

您不需要ips /域，因为microsoft bot连接器sdk has security functionality built in。

请记住，每个你的api控制器应该有[BotAuthentication]属性，并且你应该使用https协议。

[BotAuthentication]属性使用您在web.config文件中定义的MicrosoftAppId Password: MicrosoftAppPassword验证每个请求，因此只有bot连接器可以打到您的apis，其他人都会得到未经授权的结果。