我正在尝试保护我的对讲机web钩子端点,并且我遵循这里概述的说明:
问题是,这些资源都不清楚哪些数据会被散列来创建签名,而且我尝试了很多不同的东西,但仍然没有得到匹配。
有人知道通知请求的哪一部分用于生成包含在该sha1头中的x-hub-signature哈希吗?
发布于 2018-09-25 05:10:15
我建议阅读对讲机-网络钩 GitHub repo,例如,在各种编程语言中查看如何处理web钩子签名的代码。
签名使用POST请求的整个有效负载来计算。
https://stackoverflow.com/questions/52487602
复制相似问题