除了验证授权标题之外，有没有办法确保google-smart-home webhook请求来自Google？

Question

我正在开发谷歌智能家居行动。我想通过API密钥验证请求。

因此...

• 有没有办法将我的原始标头值添加到Google-Smart-Home的HTTPS请求中？

如果没办法......

• 除了验证授权标题之外，还有办法确保google-smart-home webhook请求来自Google吗？

Answer 1

使用OAuth 2和身份验证代码流（而非API密钥）对请求进行身份验证。没有办法添加标头值。