Implementação de sistema de autorização no N8N
06/11/2025 às 18:22Descrição do Projeto:
Espero que esteja tudo bem! Preciso da sua ajuda com uma funcionalidade importante de segurança no nosso sistema de agendamento via WhatsApp.
Contexto do problema:
Atualmente temos um workflow no N8N que se conecta à Evolution API para gerenciar consultas médicas via WhatsApp. Porém, existe uma vulnerabilidade crítica: qualquer usuário pode modificar consultas de outras pessoas, o que não pode acontecer.
Requisitos de segurança:
Precisamos implementar um controle de acesso por número de telefone com as seguintes regras:
Regra principal:
Cada usuário só pode visualizar e modificar suas próprias consultas.
Validações necessárias:
Autenticação por número:
• Capturar o número do WhatsApp de quem enviou a mensagem
• Validar se esse número está cadastrado no sistema
• Vincular todas as ações ao número autenticado
Isolamento de dados:
• Ao buscar consultas: retornar APENAS as consultas do número que fez a requisição
• Ao modificar consultas: validar se a consulta pertence ao número antes de permitir alteração
• Ao cancelar consultas: idem - verificar propriedade antes de processar
Fluxo de autorização:
Usuário WhatsApp (+55 11 98765-4321)
• Evolution API (captura número)
• N8N Workflow (valida número)
• Banco de dados (filtra por número do dono)
• Retorna/Modifica APENAS dados desse usuário
Cenários de uso:
Cenário permitido:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário A envia: "Quero remarcar para 16h"
• Sistema valida: número coincide com dono da consulta
• PERMITE modificação
Cenário bloqueado:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário B (11 91234-5678) envia: "Quero remarcar para 16h"
• Sistema valida: número NÃO coincide
• BLOQUEIA modificação
• Retorna: "Você só pode modificar suas próprias consultas".
Atividades do cliente nesse projeto:
Última visualização: 11/11/2025 às 11:54
Última interação: 09/11/2025 às 18:21
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Bot de automação para Telegram - enviar imagens e link para WhatsApp - Bot de automação para Telegram, que dispare imagens para mini-aulas e forneça um link para contato via WhatsApp.
Configuração de servidor pfSense - Configurar servidor pfSense em operação conforme as especificações e necessidades a seguir: Configuração atual: - cinco interfaces de rede - dois links WAN...
Automação de cobrança com Power Automate - Iniciei um projeto de criação de um robô de cobrança com Power Automate, mas travei. Preciso de apoio técnico e expertise para dar sequência ao desenvolvime...
Sistema IoT de monitoramento da cadeia de frio para açougues - Projeto IoT - Monitoramento de temperatura e umidade (câmaras frias) Desenvolvimento de sistema baseado em ESP32 (ESP-WROOM-32D) com sensores DHT22 ou, preferencialmente, BME280 para monitor...
Robô de sinais para opções binárias - Robô de análise para entradas em opções binárias, exclusivo para a plataforma Avalon Broker, que envia sinais para o canal no Telegram. Deve consolidar e analisar...
