У Circuit Webhooks есть подпись?
Зачем настраивать веб-хуки с помощью API Circuit Rest, как мы можем гарантировать, что сообщения являются законными? Есть ли какой-нибудь король подписи, который позволил бы нам доверять полученному нами сообщению?
Спасибо
1 ответ
У меня нет опыта работы с Circuit API, но, просматривая их скудные документы, я не вижу никакой информации о запросах на события, которые они отправляют. Я бы порекомендовал зарегистрировать ловушку и проверить фактический запрос webhook. Что-то вроде ngrok может быть очень полезным.
Убедитесь, что вы просматриваете заголовки HTTP для всего, что выглядит как подпись, которую вы можете использовать. Также не похоже, что они поддерживают HTTPS, поэтому вы не сможете подтвердить сертификат SSL. Конечно, вы также можете открыть вопрос GitHub, запрашивая дополнительную документацию по этим событиям.