Twilio 如何使用带有API密钥的RequestValidator？

我试图调和Twilio的建议和安全最佳实践

我最初使用SID和身份验证令牌编写应用程序

说：

“我们建议使用API密钥”

因此，我将python助手rest客户端转换为使用api密钥/机密进行初始化

由于这是一个webhook身份验证，遵循以下安全实践：

使用：

然而，这似乎只支持auth_令牌

这是否意味着无法在webhook应用程序中使用API键

如果我还必须设置身份验证令牌机密，那么在app config中处理API密钥机密似乎很愚蠢。

Twilio employee