Дали мне задачу: написать бота для мессенджера workplace, с помощью которого можно получать уведомления из нашей CRM и управлять разными вещами. Расскажу о разных интересных вещах с которыми я столкнулся. Бота писал с помощью ASP.NET Core Web API.<\/p>\n
Для того чтобы бот мог обрабатывать запросы и сообщения от Facebook нам надо настроить вебхуки. Webhook — механизм оповещения системы о событиях. Для того чтобы Facebook принял наш хук, он должен обрабатывать как GET так и POST запросы.<\/p>\n
Подробнее о Webhook в официальной документации<\/a><\/p>\n GET запрос служит для валидации работы нашего эндпоинта. POST принимает данные связанные с активностью пользователя, будь то нажатие на кнопки или другая активность.<\/p>\n В качестве verify_token используется токен, который мы указали при регистрации нашего хука.<\/p>\n<\/div> Для авторизации Facebook использует специальный http заголовок (X-Hub-Signature), в нем он передает некую сигнатуру с помощью которой мы можем авторизовать запрос. Для того чтобы добавить такую функциональность в наш контроллер, добавим фильтр.<\/p>\n Как установить letsencrypt сертификат для IIS<\/a>. Если же вы используете связку в виде ubuntu и nginx вам подойдет эта инструкция<\/a>.<\/p>\n Для тестирования нужно развернуть бот на сервере, который смотрит в мир. Также необходимо чтобы у сервера было доменное имя и валидный SSL сертификат. В моем случае, в качестве сервера выступала машина на винде, так как другой внутри нашей сети не было. Как мне показалось захостить приложение написанное на .NET Core намного проще под Ubuntu + nginx нежели под Windows + IIS. В качестве поставщика сертификатов выбрал letsencrypt, так как они предоставляют бесплатный сертификат на 3 месяца, с возможностью дальнейшего обновления.<\/p>\n",
"date_published": "2019-11-26T19:22:26+05:00",
"date_modified": "2023-06-03T05:26:31+05:00",
"tags": [
"asp.net core",
"dotnet",
"програмування",
"проекти",
"робота"
],
"author": {
"name": "Bohdan Stefaniuk",
"url": "https:\/\/stefaniuk.website\/",
"avatar": "https:\/\/stefaniuk.website\/pictures\/userpic\/userpic@2x.jpg?1565716580"
},
"_date_published_rfc2822": "Tue, 26 Nov 2019 19:22:26 +0500",
"_rss_guid_is_permalink": "false",
"_rss_guid": "119851",
"_rss_enclosures": [],
"_e2_data": {
"is_favourite": false,
"links_required": null,
"og_images": []
}
},
{
"id": "119848",
"url": "https:\/\/stefaniuk.website\/all\/tools-for-analyze-application-dump\/",
"title": "Инструменты для анализа дампа приложения",
"content_html": " Иногда наступает ситуация, когда нужно проанализировать дамп приложения. Но почти никто не знает что с ним в дальнейшем делать и какие есть инструменты для работы с ним. В данной заметке я хочу поделится своим набором инструментов.<\/p>\n PerfView<\/b><\/p>\n MemoScope<\/b><\/p>\npublic IActionResult Receive(\u2028[FromQuery(Name = "hub.mode")] string mode,\u2028\r\n [FromQuery(Name = "hub.challenge")] string challenge,\u2028\r\n [FromQuery(Name = "hub.verify_token")] string verifyToken)\r\n{\u2028\r\n if (string.IsNullOrEmpty(verifyToken)) {\u2028\r\n return Unauthorized();\u2028\r\n }\u2028\u2028\r\n if (verifyToken.Equals(FacebookEnvironment.FacebookVToken)) {\u2028\r\n return Ok(challenge);\u2028\r\n }\u2028\r\n return Unauthorized();\u2028\r\n}<\/code><\/pre>public async Task<IActionResult> Receive([FromBody]FbResponse response = null)\r\n{\r\n if (response is null) {\r\n return BadRequest();\r\n }\r\n\r\n if (response.Object != "page") {\r\n return Ok();\r\n }\r\n\r\n foreach (var entry in response.Entries) {\r\n foreach (var message in entry.Messaging) {\r\n await PrepareMessageAsync(message);\r\n }\r\n }\r\n return Ok("EVENT_RECEIVED");\r\n}<\/code><\/pre><\/div>Авторизация запросов Facebook<\/h2>\n
private const string Sha1Prefix = "sha1=";\r\n\r\npublic static bool Validate(string signature, string contentString) {\r\n if (!signature.StartsWith(Sha1Prefix, StringComparison.OrdinalIgnoreCase)) {\r\n return false;\r\n }\r\n var secret = Encoding.ASCII.GetBytes(FacebookEnvironment.AppSecret);\r\n var signatureWithoutPrefix = signature.Substring(Sha1Prefix.Length);\r\n var content = Encoding.ASCII.GetBytes(contentString);\r\n return GetIsHashValid(secret, signatureWithoutPrefix, content);\r\n}\r\n\r\nprivate static bool GetIsHashValid(byte[] secret, string signature, byte[] content) {\r\n using var hmac = new HMACSHA1(secret);\r\n var hash = hmac.ComputeHash(content);\r\n var hashString = ToHexString(hash);\r\n return hashString.Equals(signature);\r\n}\r\n\r\nprivate static string ToHexString(IReadOnlyCollection<byte> bytes)\r\n{\r\n var builder = new StringBuilder(bytes.Count * 2);\r\n foreach (var b in bytes)\r\n {\r\n builder.AppendFormat("{0:x2}", b);\r\n }\r\n\r\n return builder.ToString();\r\n}<\/code><\/pre><\/div>Тестирование бота<\/h2>\n
Инструменты<\/h2>\n
\n
Ссылки<\/h2>\n
\n