Autodesk Web Hooks - IP白名单咨询：ACC Webhook来源IP范围查询

ACC官方并未公开固定的IP地址范围用于Webhook请求来源的白名单配置。这类云服务的Webhook请求通常来自动态IP池，或是通过CDN、负载均衡转发，无法提供静态稳定的IP段。

你已经实现的secret token验证是Webhook安全的核心防护手段，要是想进一步提升安全性，推荐以下替代方案：

• 严格校验Webhook请求的签名头（比如X-ACC-Signature）：签名基于请求体和你的secret生成，比IP白名单更可靠，能彻底验证请求的合法性。
• 添加请求频率限制：避免恶意批量请求消耗API资源。
• 定期轮换secret token：降低token泄露后的风险。

如果后续ACC官方更新文档并发布了官方IP范围，你可以直接从官方渠道获取配置，但目前没有可用的公开IP段。

内容的提问来源于stack exchange，提问作者Connor Ferguson