1

我不知道发生了什么，但 Shopify Webhook“应用程序/卸载”没有返回“HTTP_X_SHOPIFY_HMAC_SHA256”值。它不在请求中的任何位置。如果没有 HMAC，则无法验证呼叫是否针对 Shopify。

我看到我的其他 Webhook 调用正在获取 HTTP_X_SHOPIFY_HMAC_SHA256 值，但它在“应用程序/已卸载”webhook 中完全缺失。

关于我做错了什么的任何想法？Shopify 现在只是有问题吗？

谢谢！

4

2 回答 2

3

再次感谢您的提醒！这个问题是在周五晚上介绍的。

从那时起，我们已经确认删除了 50 个 api 权限，这些权限没有发送“app/uninstall”webhook 订阅的 HMAC 标头。我们今天解决了这个问题，并为所有受影响的应用重新发送了“应用/卸载”webhook 通知。

如果您仍然看到任何意外的违规行为，请告诉我们！

最佳，丹尼斯技术支持工程师 Shopify

于 2012-09-24T17:59:35.653 回答
0

确认这是一个合法的回归。我们正在调查/修复。

于 2012-09-24T15:01:01.777 回答