Implementação de sistema de autorização no N8N
06/11/2025 às 18:22Descrição do Projeto:
Espero que esteja tudo bem! Preciso da sua ajuda com uma funcionalidade importante de segurança no nosso sistema de agendamento via WhatsApp.
Contexto do problema:
Atualmente temos um workflow no N8N que se conecta à Evolution API para gerenciar consultas médicas via WhatsApp. Porém, existe uma vulnerabilidade crítica: qualquer usuário pode modificar consultas de outras pessoas, o que não pode acontecer.
Requisitos de segurança:
Precisamos implementar um controle de acesso por número de telefone com as seguintes regras:
Regra principal:
Cada usuário só pode visualizar e modificar suas próprias consultas.
Validações necessárias:
Autenticação por número:
• Capturar o número do WhatsApp de quem enviou a mensagem
• Validar se esse número está cadastrado no sistema
• Vincular todas as ações ao número autenticado
Isolamento de dados:
• Ao buscar consultas: retornar APENAS as consultas do número que fez a requisição
• Ao modificar consultas: validar se a consulta pertence ao número antes de permitir alteração
• Ao cancelar consultas: idem - verificar propriedade antes de processar
Fluxo de autorização:
Usuário WhatsApp (+55 11 98765-4321)
• Evolution API (captura número)
• N8N Workflow (valida número)
• Banco de dados (filtra por número do dono)
• Retorna/Modifica APENAS dados desse usuário
Cenários de uso:
Cenário permitido:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário A envia: "Quero remarcar para 16h"
• Sistema valida: número coincide com dono da consulta
• PERMITE modificação
Cenário bloqueado:
Usuário A (11 98765-4321) agenda consulta às 14h
Usuário B (11 91234-5678) envia: "Quero remarcar para 16h"
• Sistema valida: número NÃO coincide
• BLOQUEIA modificação
• Retorna: "Você só pode modificar suas próprias consultas".
Atividades do cliente nesse projeto:
Última visualização: 11/11/2025 às 11:54
Última interação: 09/11/2025 às 18:21
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Automação de pool de liquidez na rede Solana com empréstimo - Quero fazer uma automação da seguinte forma: o bot abre uma pool na Orca com range e valor programados. Quando romper abaixo do range (depois de um tempo selecionado), ele fecha a poo...
Criação de site adulto simples para vídeos (+18) - Gostaria de um profissional que criasse um site simples, rápido e responsivo para vídeos, podendo ser utilizado um layout pronto, que seja entregue rapidamente e com baixo custo. O s...
Bot automático para afiliados da Shopee - Afiliado posta vídeos sozinho com maior comissão. Preciso de um bot para afiliado Shopee que faça: - Buscar produtos com maior comissão na API; - Baixar e editar v&iacu...
Robô trader de Forex para cTrader em C# - Robô trader de Forex Plataforma cTrader (linguagem C#) Prezado desenvolvedor, Busco a contratação de um robô (software) automático para operações na ...
Engenharia reversa de software e replicação - Engenharia reversa e reimplementação de software com funcionalidades equivalentes Possuo grande parte do projeto, como as principais DLLs e informações sobre como ele f...
