django - 识别 Django 中 POST 请求的来源（活动活动）

Question

我设置了一个 webhook 来接收来自 Active Campaign API 的 POST 请求，以更新我的 CRM 数据。

问题是 Active Campaign 不会随 POST 请求发送任何令牌或凭据信息，因此我无法确定该请求是否真的来自他们。

Django 中有没有办法检查请求的来源，以防止任何人将 POST 数据发送到这个 webhook？