使用已签名的通知保护对讲机Webhooks：散列什么数据？

Question

我正在尝试保护我的对讲机Webhook端点，并遵循此处概述的说明：

• https://developers.intercom.com/intercom-api-reference/reference#signed-notifications
• https://www.intercom.com/help/apps-in-intercom/apps/webhooks

问题是，这些资源都不清楚实际要散列哪些数据来创建签名，而且我尝试了很多不同的方法，但仍然没有找到匹配项。

有人知道通知请求的哪一部分用于生成x-hub-signature标头中包含的sha1哈希吗？

Answer 1

我建议浏览intercom-webhooks GitHub存储库，以各种编程语言查看示例代码，以了解如何处理Webhook签名。

使用POST请求的整个有效负载来计算签名。