상점 앞의 webhook
공개 JS의 콜백은 해킹이 아닙니다. URL에 토큰이 있으면 위험합니다.
결제·CRM 위젯이 콜백 주소를 누구나 읽는 JS에 넣는 경우가 많습니다.
Orb44는 공개 홈을 보고 same-host만 안전하게 확인합니다.
확인: orb44.com/webhook.
Orb44 Journal · all posts
공개 JS의 콜백은 해킹이 아닙니다. URL에 토큰이 있으면 위험합니다.
결제·CRM 위젯이 콜백 주소를 누구나 읽는 JS에 넣는 경우가 많습니다.
Orb44는 공개 홈을 보고 same-host만 안전하게 확인합니다.
확인: orb44.com/webhook.
Orb44 Journal · all posts