API 1 分で読める

OpsIQのアウトバウンドウェブフックはどのように署名されますか?

この記事は自動的に翻訳されました。

OpsIQのアウトバウンドウェブフックはどのように署名されますか?

OpsIQは生のリクエストボディ上でHMAC-SHA256を使用してアウトバウンドウェブフックペイロードに署名します。また、タイムスタンプやイベントなどの配信メタデータも含まれています。受信者は次の手順に従うべきです:

  1. 正確な生のボディから署名を計算します。
  2. 計算された署名を定数時間で比較します。
  3. タイムスタンプを検証します。
  4. 繰り返しの配信を冪等に処理します。

関連する記事

ディスカッション

ディスカッションを読み込んでいます…