סוד וובהוק
Webhook secret
כדי לאמת הודעת webhook נכנסת משתמשים לעיתים בחתימת HMAC בכותרת HTTP ובסוד משותף. GitHub, Stripe ופייסבוק משתמשים בטכניקה הזו, כדי למנוע זיוף.
עודכן ב־
איך זה קשור לאוטומציה?
סוד של וובהוק משמש במנגנון אימות בין השולח למקבל, לרוב יחד עם חתימה לפי פרוטוקול השירות. המטרה היא לבדוק שהבקשה הגיעה ממקור מורשה ולא רק לכתובת הנכונה.
דוגמאות שימוש באוטומציה
הדוגמאות להמחשה. את החיבורים והכללים מתאימים למערכות ולתהליך של העסק.
אירוע הזמנה מגיע לשרת. לפני עיבודו השרת מחשב או מאמת חתימה לפי הגוף המקורי וההנחיות של השירות, דוחה בקשה ששונתה ורק אז שומר את האירוע.
באילו כלים זה רלוונטי?
- Shopify
- אימות אירועים דורש עבודה לפי מנגנון החתימה המתועד של פלטפורמת החנות.
מה חשוב לבדוק לפני שמיישמים?
- אל תסתפקו בהשוואת שדה שהשולח יכול להמציא. בדקו את מנגנון החתימה, הזמן ואופן קריאת גוף הבקשה.
