penguin-datalayer-collect icon indicating copy to clipboard operation
penguin-datalayer-collect copied to clipboard

[NEW] Criar validações na função

Open 1cadumagalhaes opened this issue 2 years ago • 0 comments

Is your feature request related to a problem? Please describe. O código atual tem a necessidade de criar uma função que autoriza acesso não autenticado. No caso remoto de encontrar uma pessoa maliciosa que queira aproveitar essa brecha, seria possível inflar não só os custos da cloud function, mas também no BigQuery.

Describe the solution you'd like Criar alguma forma de validar a requisição antes de processar os dados.

Describe alternatives you've considered

  1. Ter a opção de passar uma lista de domínios na configuração, e validar o Access-Control-Allow-Origin antes de executar o restante do código.
  2. Gerar um token aleatório (uuid, cuid) e exigir que seja passado junto da requisição

1cadumagalhaes avatar Aug 17 '21 20:08 1cadumagalhaes