webhooks - Circuit Webhooks 有签名吗？

Question

在使用 Circuit Rest API 设置 webhook 时，我们如何确保消息是合法的？是否有一些签名之王可以让我们相信我们收到的信息？

谢谢

Answer 1

我没有使用 Circuit API 的经验，但是查看他们微薄的文档，我看不到有关他们发送的事件请求的任何信息。我建议注册一个钩子并检查一个实际的 webhook 请求。像ngrok这样的东西可能非常有用。

确保您通过 HTTP 标头查看任何看起来像您可以使用的签名的内容。看起来它们也不支持 HTTPS，因此您将无法确认 SSL 证书。当然，您也可以打开一个GitHub问题，要求提供有关这些事件的其他文档。