Implementação de sistema de autorização no N8N
06/11/2025 às 18:22Descrição do Projeto:
Espero que esteja tudo bem! Preciso da sua ajuda com uma funcionalidade importante de segurança no nosso sistema de agendamento via WhatsApp.
Contexto do problema:
Atualmente temos um workflow no N8N que se conecta à Evolution API para gerenciar consultas médicas via WhatsApp. Porém, existe uma vulnerabilidade crítica: qualquer usuário pode modificar consultas de outras pessoas, o que não pode acontecer.
Requisitos de segurança:
Precisamos implementar um controle de acesso por número de telefone com as seguintes regras:
Regra principal:
Cada usuário só pode visualizar e modificar suas próprias consultas.
Validações necessárias:
Autenticação por número:
• Capturar o número do WhatsApp de quem enviou a mensagem
• Validar se esse número está cadastrado no sistema
• Vincular todas as ações ao número autenticado
Isolamento de dados:
• Ao buscar consultas: retornar APENAS as consultas do número que fez a requisição
• Ao modificar consultas: validar se a consulta pertence ao número antes de permitir alteração
• Ao cancelar consultas: idem - verificar propriedade antes de processar
Fluxo de autorização:
Usuário WhatsApp (+55 11 98765-4321)
• Evolution API (captura número)
• N8N Workflow (valida número)
• Banco de dados (filtra por número do dono)
• Retorna/Modifica APENAS dados desse usuário
Cenários de uso:
Cenário permitido:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário A envia: "Quero remarcar para 16h"
• Sistema valida: número coincide com dono da consulta
• PERMITE modificação
Cenário bloqueado:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário B (11 91234-5678) envia: "Quero remarcar para 16h"
• Sistema valida: número NÃO coincide
• BLOQUEIA modificação
• Retorna: "Você só pode modificar suas próprias consultas".
Atividades do cliente nesse projeto:
Última visualização: 11/11/2025 às 11:54
Última interação: 09/11/2025 às 18:21
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Sistema de arbitragem (surebet) - Procuro desenvolvedor(a) para criar um sistema de arbitragem (surebet) que monitore odds de 5 casas de apostas e envie alertas quando houver oportunidades de surebet. Já possuo um sistema p...
Visualização de dados com Python/JS - Procuro freelancer – Visualização de dados geoespaciais com Python (prazo curto). Escopo resumido: • Leitura de arquivos Parquet Dados com: • Coordenadas geogr&aac...
Programador SCADA / Elipse E3 para automação e integração - Atividades: - Implantação de SCADA Elipse E3. - Comissionamento de tags. - Integração Modbus/MQTT. - Desenvolvimento de telas, dashboards, relatórios e alarmes. ...
Auditoria, refatoração e reengenharia de automação Python - 1. Contexto do Projeto Possuo uma aplicação em produção desenvolvida em Python, que realiza automações em uma plataforma da SEFAZ utilizando DrissionPage p...
Prospecção: coleta de dados LinkedIn e extração de instituições - Vou escolher quem cobra mais barato, grana está curta. Busco um desenvolvedor para criar um script de automação focado em prospecção para uso interno. O objetivo...
