点击下载

Line资讯

  • LINE 资讯不仅提供多元化的新闻内容，还根据你的兴趣推送个性化推荐，确保你看到最感兴趣的消息。无论是在通勤、闲暇时光，还是日常浏览，LINE 资讯都能为你带来最新的热点，轻松获取各类信息，让你的生活更充实、更丰富。
免费下载
Webhook 安全性

增强 Webhook 安全性

我们不断致力于提升开发者体验和 Messaging API 的安全性，并荣幸地宣布已将 Webhook 签名验证功能添加到 Messaging API 文档中。截至本次更新：

  • 该文档现在完整解释了机器人服务器在从 LINE 平台接收 webhook 请求时应如何验证 webhook 签名。

  • 开发人员指南已更新，将签名验证作为推荐的最佳实践之一。

为什么签名验证如此重要🚨

当用户与官方帐户进行交互时（通过将其添加为好友、发送消息或单击丰富的菜单操作），LINE 平台会向Webhook URLLINE 开发者控制台中配置的 HTTP POST webhook 发送。

然而，通过公共网络传输的 Webhook 可能会被伪造、重放或篡改。如果不验证来源和完整性，恶意攻击者可能会伪造请求或更改 Webhook 负载来误导您的机器人。

通过验证 HTTP 标头中包含的签名，您的服务器证明：

  1. 该消息确实来自 LINE。

  2. 请求在传输过程中未被更改。

  3. 您可以放心地信任和处理随附的事件数据。

跳过此步骤可能会使您的机器人面临安全漏洞、网络钓鱼威胁和数据完整性问题。

Webhook 安全性 签名验证工作流程概述

以下是端到端的概述：

  1. LINE 平台使用您频道的频道密钥和 HMAC-SHA256 算法对每个 webhook 有效负载进行签名。

  2. 生成的签名经过 base64 编码并添加到X‑LINE‑Signaturewebhook 请求的 HTTP 标头中。

  3. 收到 webhook 后，您的机器人会：

    • 读取原始请求主体（JSON）。

    • 使用您的频道密钥计算其自己的 HMAC-SHA256 摘要。

    • 对摘要进行 Base64 编码并将其与提供的X-LINE-Signature标头进行比较。

  4. 如果签名匹配，则表示该 Webhook 已通过身份验证且未被篡改。如果签名不匹配，则拒绝该请求并返回 HTTP 400 Bad Request 响应。

Webhook 安全性

这确保了消息的真实性、数据的完整性和安全的 webhook 处理。

必要的准备工作

在验证签名之前，请确保您具有以下内容：

  1. 频道秘密

    • 登录 LINE 开发者控制台并打开您的频道。

    • 在基本设置部分下，复制频道机密。

    • 将其安全地存储在您的服务器上（例如，环境变量或秘密管理器）。

  2. 原始请求主体访问

    • 签名必须使用精确的原始 JSON 主体来计算，不得修改。

    • 避免使用解析、格式化或转换正文的中间件（例如自动 JSON 解析器或额外填充）。

    • 例如，在 Express.js 中：

      js
      app.post('/callback', bodyParser.json({ verify: (req, res, buf) => {
      req.rawBody = buf;
      }}), (req, res) => { /* signature logic */ });

    • 保留req.rawBody以进行签名验证。

  3. HMAC‑SHA256 加密支持

    • 确保您的服务器语言/平台支持 HMAC-SHA256 和 Base64 编码（大多数主要环境都支持）。

逐步签名验证

1. 检索签名头

从请求中获取签名字符串：

http
X‑LINE‑Signature: O2XwJaj5tLbi...

如果缺少标头，则立即使用 HTTP 400 状态代码进行响应。

2. 重新计算签名

计算原始主体的 HMAC：

js
const hmac = crypto.createHmac('sha256', CHANNEL_SECRET);
hmac.update(req.rawBody); // Buffer or string precise
const computedSignature = hmac.digest('base64');

3. 比较签名

使用恒定时间比较方法来避免时序攻击：

js
if (!crypto.timingSafeEqual(Buffer.from(computedSignature), Buffer.from(req.get('X‑LINE‑Signature')))) {
return res.sendStatus(400);
}

如果不匹配，则拒绝该请求。

Webhook 安全性

4. 匹配成功后，处理有效载荷

仅当签名经过验证时，您的代码才应该：

js
const events = JSON.parse(req.rawBody.toString()).events;
for (const event of events) {
// handle each event
}
res.sendStatus(200);

在签名验证发生之前切勿处理有效载荷事件。

常见签名失败及提示

以下是一些常见的验证问题及其补救措施：

  • 渠道秘密不匹配
    请从开发者控制台验证您使用的是正确的渠道秘密。

  • 更改的请求主体
    确保签名计算使用收到的精确 JSON 字节，并且不进行格式更改。

  • 错误的哈希方法
    仅支持 HMAC-SHA256。

  • 缺少或格式错误的标头如果标头缺少或为空，
    则提前拒绝请求。X-LINE-Signature

  • 空格或编码问题
    使用恒定时间缓冲区比较来避免隐藏的差异，例如尾随换行符或编码不匹配。

  • 中间件干扰
    对您的主体解析器进行排序，以便在其他转换之前捕获原始数据。

这些因素中的每一个都可能导致签名不匹配；确保您的实现正确处理它们。

更新的开发指南（最佳实践）

为了增强安全性，我们更新的消息传递 API 开发指南现在包括：

  1. 处理之前务必验证 webhook 签名。

  2. 立即丢弃或忽略无效的 webhook 请求。

  3. 不要通过可公开访问的代码或客户端捆绑包泄露您的频道秘密。

  4. 记录失败的验证尝试，但绝不会在日志中暴露未经清理的第三方输入。

  5. 如果渠道机密遭到泄露，则定期轮换渠道机密，并相应地更新正在运行的机器人。

遵守这些做法可以增强您的机器人的安全态势。

其他安全注意事项

您可以进一步强化您的 webhook 系统：

  • IP 允许列表：仅接受来自 LINE 平台 IP 范围的 webhook。

  • 重放保护：检查 POSTtimestamp或包含您自己的nonce机制。

  • TLS 强制执行：始终使用具有有效证书的 HTTPS。

  • 安全存储：将机密存储在安全的保险库和环境变量中，并避免使用纯文本配置文件。

  • 弹性措施：及时响应 LINE软件的 5 秒超时要求，以避免传送失败。

这些措施与签名验证相结合，构建了一个强大的 webhook 端点。

鼓励所有开发人员实施

将 Webhook 签名验证添加到 Messaging API 文档中，是我们致力于帮助开发者构建安全可靠的机器人的承诺之一。验证签名可确保：

  • 您的服务器仅处理真实、未篡改的消息

  • 针对 Webhook 端点的潜在攻击媒介被阻止

  • 开发人员有信心信任他们的机器人基础设施

我们鼓励所有开发人员实施这些步骤，升级到最新的文档和库，并遵循我们更新的安全 webhook 处理指南。

我们将一如既往地致力于在未来进一步完善文档和工具。如果您遇到问题或有任何改进建议，请通过 LINE 开发者支持渠道联系我们。

Share:

More Posts

Line即时通讯

Line即时通讯打造高效互联与全场景社交

高效互联重塑数字社交方式 Line即时通讯 现代社交场景已经不再局限于面对面的交流，Line即时通讯凭借其跨平台、多功能的设计，让沟通突破时间和空间的限制。无论是朋友间的日常互动，还是跨国企业的团队协作，Line都能提供稳定、高效的通讯支持。用户可以通过文字、语音、图片、表情包和短视频实现多样化交流，使信息传递更加生动直观。 同时，Line即时通讯提供群组管理功能，使多人协作更加有序。群聊中的文件分享、日程提醒和投票功能，能够帮助团队成员快速达成共识，提高工作效率。对于个人用户而言，这些功能同样提升了社交体验，让交流更具层次感和互动性。 Line即时通讯 跨场景通讯体验 Line即时通讯不仅限于日常聊天，它融合了多场景应用，为用户提供完整的数字生活解决方案。在教育场景中，教师和学生可以通过Line进行作业布置、答疑和资料分享，构建灵活的线上课堂。在企业场景中，Line软件支持远程会议、任务分配和项目跟进，实现高效的跨部门协作。无论是私人还是商业用途，Line都能提供流畅、安全的通讯体验。 此外，Line与移动支付、数字钱包等功能结合，使用户在交流的同时完成小额交易或转账，减少多平台切换的繁琐。通过这种无缝整合，Line不仅是社交工具，更成为用户日常数字生活的中枢。 私密安全与数据保护 在即时通讯工具中，信息安全与隐私保护始终是用户关注的重点。Line即时通讯采用端到端加密技术，确保消息在传输过程中无法被截取或篡改。即便是敏感信息，也能在安全环境下快速传递。此外，用户可以自行设置聊天记录保存、屏蔽特定联系人和分组管理，灵活掌控个人信息安全。 除了加密保护，Line还具备反垃圾信息和反诈骗机制。通过智能算法识别异常行为和潜在风险，及时提醒用户，保障沟通环境的纯净与可信。这一安全策略不仅适用于个人社交，也为企业通信提供了可靠保障，尤其适合需要处理机密信息的业务场景。 多媒体互动提升沟通趣味 Line即时通讯不仅注重效率，更强调交流的趣味性和互动性。丰富的贴图商店和表情包，使文字交流生动有趣，增加情感表达的维度。短视频、语音留言和动态照片功能，让用户能够用多种方式记录生活瞬间，强化社交互动的真实感。 群聊功能还支持话题标签和关键字搜索，让信息检索更便捷。用户在群组中可以随时找到历史信息、共享文件或重要通知，避免信息遗漏和重复沟通。这种多媒体互动模式，不仅提升了社交体验，还

Line网络版畅享即时沟通与多场景数字社交

Line网络版 以其便捷、高效的即时沟通功能和丰富的数字社交体验，成为现代用户日常交流与互动的重要工具。无论是工作协作、亲友沟通还是社群互动，Line网络版都能够提供稳定、安全且多样化的解决方案，让用户轻松掌控数字社交的全流程。 高效即时沟通 打造无缝交流体验 Line网络版的核心功能是即时消息传递。通过稳定的网络服务，用户可以实现文字、语音、图片、视频等多种形式的信息交流。无论是在办公场景中发送工作通知，还是在亲友群聊中分享生活点滴，Line网络版都能保证消息快速送达，减少沟通延迟。 语音通话和视频通话功能为跨地域交流提供了有力支撑。用户无需下载额外客户端，只需通过浏览器即可进行高质量通话。高清音视频和低延迟技术的结合，使远程会议、线上聚会或家人团聚更加顺畅自然。 此外，Line网络版提供群聊功能和公告管理，适用于团队协作和社群管理。通过分组聊天、话题标签和实时提醒，信息可以更高效地传递到目标成员，确保重要内容不被遗漏。 多场景应用 满足多元社交需求 Line网络版不仅仅是即时通讯工具，它还整合了多样化的社交功能。用户可以在平台上创建个人主页，分享状态动态、图片或短视频，增强个人社交影响力。朋友圈互动、点赞和评论机制，使交流更加立体化，打破传统单向沟通的局限。 针对兴趣社群，Line网络版提供了丰富的群组管理功能。无论是兴趣爱好、学习小组还是职业社群，用户都能轻松加入或创建群组，实现高效互动和资源共享。事件提醒和日程管理功能进一步优化了社群活动的组织效率，让线上社交更加有序。 此外，Line网络版支持跨平台访问。无论是在办公电脑、笔记本还是移动设备上，用户都能保持信息同步，实现真正的数字化社交体验。这种无缝切换的能力，使用户能够随时随地参与交流，无需担心设备限制。 安全可靠的数字社交环境 在数字社交时代，信息安全和隐私保护至关重要。Line网页版采用多重加密技术，保障用户消息和通话内容的私密性。同时，平台提供账号保护、二次验证和异常登录提醒功能，进一步增强用户数据安全。 用户还可以根据需求设置隐私选项，如仅向好友开放状态更新、群组权限管理以及消息撤回功能。这样的灵活控制确保了用户在享受社交便利的同时，能够掌控自己的信息安全和社交边界。 智能化功能 提升社交效率 Line网络版引入智能功能，使社交体验更加高效。例如，聊天记录搜索和关键字提醒功能，能够帮助用户快速定

Line Web版

Line Web版畅享即时沟通与多场景数字社交

Line Web版 ：数字时代的社交方式正经历前所未有的变化，用户对即时沟通、信息共享和多场景互动的需求愈发强烈。Line Web版应运而生，为用户提供无缝衔接的线上社交体验，将聊天、语音、视频、支付及内容分享集于一体。通过简洁高效的界面设计与稳定的技术支持，Line Web版让社交变得轻松、自然且高效。 高效即时沟通 打破地域限制 Line Web版的核心功能是即时消息传递。无论是文字聊天、语音信息还是视频通话，都能在毫秒级的延迟下完成。通过跨平台同步，无论用户使用手机、平板还是电脑，都可以随时访问相同的聊天记录与联系人信息，确保沟通不中断。 多样化聊天形式 满足不同需求 Line Web版支持多样化的聊天方式，包括群聊、私聊、频道消息等，使沟通灵活多样。用户可以通过表情包、贴图、GIF、短视频等丰富的互动形式，增添交流趣味性。针对企业用户，还能创建讨论组和公告群，提高团队内部沟通效率。 Line Web版 跨国沟通零距离 传统社交工具往往受到地域和网络限制，而Line Web版通过优化数据传输和服务器布局，实现跨国即时沟通。无论是朋友聚会、家庭联络还是国际商务，用户都能通过Web版随时交流，信息同步安全可靠。 多场景互动 构建全方位数字生活 Line Web版不仅是沟通工具，更是多场景数字生活的入口。它整合了支付、内容分享、资讯订阅等功能，使用户可以在一个平台上完成社交、交易和娱乐。 支付与转账 简单安全 通过Line Web版的支付功能，用户可以实现好友间转账、线上购物及账单分摊等操作。系统采用高标准加密技术，保障资金安全与交易隐私，让数字支付体验无缝衔接社交生活。 内容分享 打造个性化社交空间 用户可在Line Web版上分享照片、视频、文章链接或心情状态，形成个性化社交圈。好友可以即时点赞、评论或转发，增强互动感。平台推荐机制还能根据兴趣推送相关内容，丰富用户的社交体验。 企业与品牌互动 Line网页版也为企业和品牌提供了丰富的互动渠道。通过官方账号，企业可发布最新资讯、促销信息或活动通知，并与用户实时互动。这种双向交流提升了用户参与感，也为品牌建立了稳定的线上社交生态。 安全可靠的数字社交保障 在数字社交时代，信息安全和隐私保护至关重要。Line Web版在技术和管理上提供全方位保护，确保用户数据安全可靠。 数据加密与隐私控制 Line Web版采用端

Line軟體

Line軟體打造全方位社交與通訊體驗提升數位互動效率

Line軟體 數位時代的快速發展徹底改變了人們的溝通與社交方式。Line軟體作為領先的即時通訊與社交平台，憑藉其多功能、便捷與安全的特性，成為全球用戶進行交流、娛樂與資訊分享的首選工具。 Line軟體 核心功能與特性 即時通訊與多媒體交流 Line軟體的即時通訊功能是其核心優勢之一。用戶可以通過文字訊息、語音信息和表情貼圖快速傳達情感與訊息，實現高效溝通。貼圖商店提供了豐富多樣的貼圖，既能增添聊天趣味，也能幫助用戶表達複雜情感。除了文字與貼圖，Line還支持圖片、影片與文件的即時傳送，使多媒體交流更加流暢自然。 語音與視訊通話功能 Line軟體提供高品質的語音通話與視訊通話功能，支持單人與群組通話。這不僅方便了個人用戶與家人、朋友保持緊密聯繫，也為遠程辦公、線上會議提供了穩定可靠的通訊工具。無論是跨國交流還是本地社交，Line都能確保通訊過程順暢無阻。 群組與社交圈管理 Line軟體支持創建多個群組，方便用戶根據不同興趣、工作或學習需求進行分組交流。群組功能包括訊息置頂、公告發布、投票功能以及多媒體共享，讓群體溝通更高效有序。此外，好友社交圈功能允許用戶管理好友名單，設置隱私權限，使社交互動既靈活又安全。 Line軟體的數位生活整合能力 線上支付與數位錢包 Line軟體內建Line Pay功能，提供線上支付、轉賬及購物便利。用戶可以透過手機完成線上付款、收款或繳費，極大提升日常生活效率。同時，Line Pay的安全加密措施確保每筆交易安全可靠，讓用戶在數位支付環境中無後顧之憂。 整合資訊與娛樂內容 Line社交軟體不僅是一個通訊工具，更是整合資訊與娛樂的平台。用戶可以訂閱官方帳號，接收新聞、天氣、活動資訊等，即時掌握生活動態。Line Today提供多元化的內容，涵蓋時事、娛樂、健康、科技等領域，打造全面的數位資訊生態系統。此外，Line還支持音樂、遊戲與貼圖商店，滿足用戶多樣化的娛樂需求。 跨平台與多設備同步 Line軟體支持多平台使用，包括iOS、Android、Windows及Mac，並且提供網頁版，使用戶能夠隨時隨地保持連接。訊息同步功能確保用戶在不同設備上查看歷史訊息與附件，無需擔心資料丟失或信息滯後，極大提升使用便利性。 Line軟體的企業應用場景 客戶服務與品牌互動 企業可通過Line社交軟體建立官方帳號與客戶互動，提供即時客服、推送產品資訊及活動公

即时通讯

无论是流行趋势、时事新闻，还是明星动态，LINE 资讯让你与世界保持同步。

line中文版
LINE TODAY
  • App Store
  • Google play
  • Desktop
  • Windows Store
  • 新闻资讯
  • 友情专区

隐私政策

服务条款

常见问题