Bubble.io에서 인증되지 않은 트리거링을 위한 API 워크플로우를 어떻게 구성하나요?

Bubble.io에서 인증되지 않은 트리거링을 위한 API 워크플로우를 설정하는 것은 민감한 작업이며 일반적으로 보안 문제로 인해 권장되지 않습니다. 그러나 특정 워크플로우를 제한 없이 트리거하게 할 특정한 이유가 있다면, 다음과 같이 수행할 수 있습니다:

• 단계 1 - 설정으로 이동: Bubble.io에서 앱의 설정으로 이동하고 'API' 탭을 선택합니다.

• 단계 2 - 워크플로우 API 활성화: 워크플로우가 API를 통해 트리거될 수 있도록 하려면 앱의 설정에서 워크플로우 API가 활성화되어 있는지 확인합니다.

• 단계 3 - 개별 워크플로우 공개: API 워크플로우 설정에서 '공개 API 워크플로우로 공개'하는 옵션이 있을 것입니다. 인증 없이 노출하고자 하는 워크플로우에 대해 이 설정을 활성화합니다.

• 단계 4 - 개인 정보 규칙 구성 (선택 사항): 선택적으로, 워크플로우를 실행할 때 '개인정보 규칙 무시'를 선택할 수 있습니다. 이를 활성화하면, 워크플로우가 일반적으로 애플리케이션의 데이터 유형에 적용되는 개인 정보 설정을 전혀 고려하지 않고 실행됩니다. 이는 일반적으로 잠재적 데이터 노출을 방지하기 위해 선택되지 않아야 합니다.

• 단계 5 - 구성 테스트: 인증 없이 예상대로 워크플로우가 트리거되는지 확인하기 위해 노출된 API 엔드포인트에 테스트 요청을 만듭니다. 테스트에는 Postman 또는 cURL과 같은 도구를 사용할 수 있습니다.

• 단계 6 - 감사 및 모니터링: 인증 없이 API 워크플로우를 트리거하게 허용하면 앱이 잠재적 오용될 가능성이 있으므로 노출된 API의 사용을 자주 감사하고 모니터링하는 것이 중요합니다.

인증되지 않은 워크플로우를 설정할 때는 항상 그 결과를 고려하고 주의해서 처리하십시오. 이상적으로 민감하거나 중요한 워크플로우에 대한 액세스를 제한하고 민감하지 않은, 멱등 작업을 처리하는 것들 만 공개해야 합니다.