山﨑駿_e76ebd
投稿
コメント
Monitoring APIのトーク内容ダウンロードについて、安全な実装に必要な一般仕様を教えてください。 対象API：GET /v1.0/monitoring/message-contents/download 認証方式：Service Account、scope：monitoring.read 1. ダウンロード先と認証ヘッダー 公式のファイルダウンロード資料では、302のLocation先にもAuthorizationヘッダーが必要と説明されています。Monitoring APIが返す正式なダウンロード先FQDN・ポートの一覧、または送信先を安全に検証する公式の方法はありますか。資料中のapis-storage.worksmobile.comは例示でしょうか。リージョンやCDNによる別ホスト、後続のリダイレクトがある場合、Bearerトークンを送ってよい範囲も教えてください。ホスト表記の大文字小文字・末尾ドット等に保証があるかも確認したいです。 2. 既読・未読への影響 このAPIでURLを取得する操作と、そのURLからCSVをダウンロードする操作は、利用者の既読・未読状態や未読
Audit 13:40 既読 10
