# SMS callback authentication

**URL:** https://community.ovhcloud.com/t/sms-callback-authentication/3453
**Category:** Oldies but goldies
**Created:** [Octobre 9, 2024, 7:04 UTC](https://community.ovhcloud.com/t/sms-callback-authentication/3453 "2024-10-09T07:04:29Z")
**Posts on this page:** 1
**Page:** 1

<div class="post-metadata">

### Author: ![MathieuM50](https://community.ovhcloud.com/letter_avatar/mathieum50/32/5_5575768a8748004e209b776fc1b2916d.png) [@MathieuM50](https://community.ovhcloud.com/u/MathieuM50)
#### Post date: [Octobre 9, 2024, 7:04 UTC](https://community.ovhcloud.com/t/sms-callback-authentication/3453/1 "2024-10-09T07:04:29Z")

</div>

Bonjour à toutes et à tous,  
  
J'aimerais savoir quelles sont les options à ma disposition pour sécuriser [le endpoint de callback SMS](https://help.ovhcloud.com/csm/fr-sms-users?id=kb_article_view&sysparm_article=KB0051417#etape-5-specifier-une-url-de-callback) ?  
  
Je pense à :   
- whitelisting des IPs OVH. Mais difficilement faisable dans mon cas.  
- déclaration (dans la console OVH ou via l'API) d'une API key ou token qui serait injecté en tant que Header HTTP lorsqu'OVH envoie le callback. De cette manière mon API serait capable de n'accepter seulement les requêtes contenant ce token.  
  
Cdt,