rasa - Rasa 聊天机器人 Rest - API 安全性

Question

我对 rasa 聊天机器人非常陌生，我使用 rasa 框架创建了一个聊天机器人，并使用 rasa Rest-API（HTTP API）集成到网页中

http://localhost:5005/webhooks/rest/webhook
{
  "message": "hello",
   "sender": "Me"

}

使用这个 api 我可以从机器人那里得到响应，但问题是任何人都可以从这个 http api 访问信息，我需要通过身份验证令牌或 JWT 令牌或其他东西来保护这个 api，任何人都可以建议我如何去做这个 ？？

先感谢您