Chat App Message Service:Chat App Message Service とは

コア機能

フローアーキテクチャ

Chat App Message Service を使用してチャットアプリのメッセージを送信するには、次のステップが含まれます:

1. チャンネルを作成し、ビジネスアカウント情報を接続します。

2. テンプレートマネージャーを使用して、テンプレートを作成、デザイン、保存します。WhatsApp テンプレートは Meta による事前承認が必要です。

3. 統一されたマルチチャンネル API を呼び出して、メッセージリクエストを送信します。

4. API Gateway は、ID 認証、リクエスト検証、トラフィックシェーピングを処理します。

5. チャンネルアダプターは、標準化されたメッセージリクエストを各チャンネルの特定のプロトコルフォーマットに変換します。

6. メッセージキューは、送信リクエストを非同期で処理します。これにより、ピークシェービングと高可用性が提供されます。また、失敗した試行に対する組み込みのリトライメカニズムも含まれています。

7. メッセージステータス受信コンポーネントは、各チャンネルからのステータスコールバックを受信して処理します。その後、Webhook を介して最終的なステータスをユーザーに配信します。

チャンネル機能マトリックス

データセキュリティ

• データストレージ: メッセージコンテンツは、送信中とストレージ中の両方で暗号化されます。デフォルトでは、トラブルシューティングのために 30 日間保持されます。ユーザーの電話番号などの個人情報は、General Data Protection Regulation (GDPR) やカリフォルニア州消費者プライバシー法 (CCPA) などの規制に従って保護されます。

• データ所在地: データは専用の Alibaba Cloud サーバーサイトに保存されます。

ユーザーのオプトイン管理

マーケティングメッセージやプロモーションメッセージを送信する前に、ユーザーの明示的な同意 (オプトイン) を得る必要があります。特に WhatsApp の場合、ユーザーが会話を開始するか、ユーザーインターフェースの操作を通じてメッセージの受信に明示的に同意する必要があります。

Webhook

Webhook のコールバックが Alibaba Cloud からのものであり、第三者によって偽造されたものではないことを確認するには、リクエストの署名を検証する必要があります。

import hmac
import hashlib

def verify_webhook_signature(payload: bytes, signature: str, secret: str) -> bool:
    """
    Webhook リクエストの署名を検証します。

    :param payload: Webhook リクエストの生の本文 (バイト)。
    :param signature: X-Signature-256 ヘッダーの値。
    :param secret: Webhook のシークレットキー。
    :return: 検証が成功した場合は True、それ以外の場合は False。
    """
    if not signature or not signature.startswith('sha256='):
        return False
   
    expected_hash = hmac.new(
        secret.encode('utf-8'),
        payload,
        hashlib.sha256
    ).hexdigest()
   
    expected_signature = f"sha256={expected_hash}"
    
    return hmac.compare_digest(expected_signature, signature)