Implementação de sistema de autorização no N8N
06/11/2025 às 18:22Descrição do Projeto:
Espero que esteja tudo bem! Preciso da sua ajuda com uma funcionalidade importante de segurança no nosso sistema de agendamento via WhatsApp.
Contexto do problema:
Atualmente temos um workflow no N8N que se conecta à Evolution API para gerenciar consultas médicas via WhatsApp. Porém, existe uma vulnerabilidade crítica: qualquer usuário pode modificar consultas de outras pessoas, o que não pode acontecer.
Requisitos de segurança:
Precisamos implementar um controle de acesso por número de telefone com as seguintes regras:
Regra principal:
Cada usuário só pode visualizar e modificar suas próprias consultas.
Validações necessárias:
Autenticação por número:
• Capturar o número do WhatsApp de quem enviou a mensagem
• Validar se esse número está cadastrado no sistema
• Vincular todas as ações ao número autenticado
Isolamento de dados:
• Ao buscar consultas: retornar APENAS as consultas do número que fez a requisição
• Ao modificar consultas: validar se a consulta pertence ao número antes de permitir alteração
• Ao cancelar consultas: idem - verificar propriedade antes de processar
Fluxo de autorização:
Usuário WhatsApp (+55 11 98765-4321)
• Evolution API (captura número)
• N8N Workflow (valida número)
• Banco de dados (filtra por número do dono)
• Retorna/Modifica APENAS dados desse usuário
Cenários de uso:
Cenário permitido:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário A envia: "Quero remarcar para 16h"
• Sistema valida: número coincide com dono da consulta
• PERMITE modificação
Cenário bloqueado:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário B (11 91234-5678) envia: "Quero remarcar para 16h"
• Sistema valida: número NÃO coincide
• BLOQUEIA modificação
• Retorna: "Você só pode modificar suas próprias consultas".
Atividades do cliente nesse projeto:
Última visualização: 11/11/2025 às 11:54
Última interação: 09/11/2025 às 18:21
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Melhorias e estruturação de PWA educacional - Olá, Já temos um aplicativo funcional desenvolvido na plataforma Lovable (PWA) para uma empresa de educação e buscamos um desenvolvedor para realizar ajustes, melhorias...
Desenvolver MVP para automatizar operação de agência de viagens - Preciso desenvolver um MVP simples (versão inicial funcional) para automatizar parte da minha operação de agência de viagens e gestão de milhas. Objetivo: Criar u...
Desenvolvedor(a) sênior em web scraping, integrações e IA - Buscamos um(a) desenvolvedor(a) sênior em web scraping, integrações e IA para liderar a coleta, estruturação e automação de dados de múltiplas...
Automação Zapier/Make para leads (Meta Ads + WhatsApp + CRM) - Preciso de um freelancer especialista em automações para configurar a integração entre o formulário de leads do Meta Ads (Instagram), WhatsApp Business API e um C...
Robô para entradas automáticas no jogo Bac Bo - Gostaria de alguém para desenvolver um robô para realizar entradas automáticas no jogo Bac Bo em casas de apostas. O robô deverá executar apostas seguindo o padr&a...
