我不知道发生了什么，但Shopify Webhook“apps / uninstalled”没有返回“HTTP_X_SHOPIFY_HMAC_SHA256”值。在请求中没有位置。如果没有HMAC，则无法验证该呼叫是否适用于Shopify。
我看到我的其他Webhook调用正在获取HTTP_X_SHOPIFY_HMAC_SHA256值，但在“apps / uninstalled”webhook中完全没有。
关于我做错的任何想法？ Shopify现在有问题吗？
谢谢！
答案 0 :(得分：3)
再次感谢对决！这个问题是在周五晚上推出的。
我们已确认从那时起删除了50个api权限，但未发送“app / uninstall”webhook订阅的HMAC标头。我们今天解决了这个问题，并对所有受影响的应用程序重新发布了“app / uninstall”webhook通知。
如果您仍然看到任何意外的违规行为，请告诉我们！
最好的，丹尼斯 技术支持工程师 Shopify
答案 1 :(得分：0)
确认这是一种合法的回归。我们正在调查/修理。