接收并验证来自webhook的响应

Question

我正在使用typeform并获取结果我正在使用typeform的webhook。经过研究，我开始了解使用PHP从webhook获取响应的方法。

$json = file_get_contents('php://input');
$action = json_decode($json, true);

现在我的问题是，

1. 如何验证响应是否仅通过typeform发送？作为包含字段条带支付的字体，所以我想在保存到数据库之前实现安全性并验证数据。
2. 它是否真的是一种从webhook获取响应的标准方式，因为我怀疑Zend使用http流。那么从webhook获取响应的方法是什么。

我研究了它，但只发现了我上面提到的方式。