Circuit Webhooks有签名吗？

Question

在使用Circuit Rest API设置webhooks时，我们如何确保消息是合法的？有没有什么签名可以让我们相信我们收到的消息？

谢谢

Answer 1

我没有使用Circuit API的经验，但是翻阅他们的文档，我看不到任何关于他们发送的事件请求的信息。我建议注册一个钩子并检查一个实际的Web钩子请求。像ngrok这样的东西可能非常有用。

确保在HTTP头中查找任何看起来像是可以使用的签名的内容。看起来他们也不支持HTTPS，所以你不能确认SSL证书。当然，您还可以打开一个GitHub问题，要求提供有关这些事件的其他文档。