如何確保特定云函數只能由控制台設定的定時任務呼叫

[QQtun]

這個云函數功能是刪除過期信件

期望這個函數只能由控制台設定的定時任務呼叫

請問要如何可以確保呢?

[shifuchen]

可以这样做：

1. 在 控制台 > 云引擎 > 分组 > 设置 中添加一个用作 auth token 的环境变量，变量的值可以设为一个随机字符串。确保不要泄露该字符串。
2. 为云函数增加一个 auth token 参数，在函数内比对该参数的值与前面设定的环境变量的值是否一致。只有一致时才执行原本的流程。
3. 配置定时任务时，在「运行参数」一栏提供 auth token。

[QQtun]

了解~ 謝謝
但是還是存在漏洞
随机字符串不外洩在現實面是有困難的
例如: 離職員工

[shifuchen]

@jysperm 看看还有更好的方法么～

[jysperm]

https://docs.leancloud.cn/sdk/engine/functions/guides/#%E4%BA%91%E5%87%BD%E6%95%B0

Cloud.define 有个 internal 参数，设置为 true 便仅限定时任务（和其他具有 masterKey 权限的请求）调用。

不过这个功能目前只有 Node.js SDK 有。