verification token から signature verification への移行

[seratch]

現状の実装には verification token での検証があるので、急ぎではないサジェスチョンですが、現在は verification token よりも x-slack-signature, x-slack-request-timestamp の検証が推奨されているので、そちらに移行するのがよいかと思います。

• ドキュメント: https://api.slack.com/authentication/verifying-requests-from-slack

該当の箇所は以下。

• deglacer/deglacer.go

  Lines 93 to 96 in 393b1fb

  	ev, err := slackevents.ParseEvent(json.RawMessage(body),
  	slackevents.OptionVerifyToken(&slackevents.TokenComparator{
  	VerificationToken: slackVerificationToken,
  	}))

security.go を使うのがよさそうです。移行はすぐにできるかと思います。

• https://github.com/slack-go/slack/blob/v0.6.5/security.go
• https://github.com/slack-go/slack/blob/v0.6.5/security_test.go

[Songmu]

ありがとうございます！
実装したあとにそれに気づいてそのうち直そうと思っています。

[Songmu]

対応しました。おしらせありがとうございました！