我正在尝试保护我的 Intercom webhook 端点,并按照此处列出的说明进行操作:
- https://developers.intercom.com/intercom-api-reference/reference#signed-notifications
- https://www.intercom.com/help/apps-in-intercom/apps/webhooks
问题是,这些资源都不清楚实际对哪些数据进行哈希处理以创建签名,而且我尝试了很多不同的方法,但仍然没有得到匹配。
有谁知道通知请求的哪一部分用于生成包含在该x-hub-signature
标头中的 sha1 哈希?