问题描述
我已经尝试并创建了一个 webhook，似乎任何人都可以访问它，只要您知道 URL。可以授权吗？
解决方法
webhook 安全性是在“rundeck 内部”定义的，我的意思是，您可以定义一个用户来执行该作业，并且您可能需要创建一个 ACL 以授予执行权限。 webhook 在 URL 中包含所有要执行的身份验证信息，从这个意义上说，您不能向 webhook 添加额外的身份验证层，webhooks 的想法是与其他解决方案一起使用，例如 trigger a job from PagerDuty。
如果您需要使用“动态身份验证”执行作业，最好的方法是使用用户令牌作为变量从 API 执行。
,不，您不能限制谁可以通过 webhook 运行作业：
Webhooks 适用于您不想要授权限制的情况。
API 调用适用于您确实需要 authorization 限制的情况。