API-Design · Middle · Frage 39 von 75
Wie sollte ein Webhook-Empfänger prüfen, dass eine Anfrage wirklich vom Anbieter kommt?
- 1Jeder Anfrage vertrauen, die die geheime URL trifft
- 2Eine HMAC-Signatur über Body und Zeitstempel prüfen
- 3Den Header
User-Agentder Anfrage prüfen
Antwort zeigen
Richtige Antwort: Eine HMAC-Signatur über Body und Zeitstempel prüfen
Erklärung
Berechne die Signatur über die rohen Bytes (vor dem JSON-Parsen) und vergleiche in konstanter Zeit. Standard Webhooks definiert ein gemeinsames Schema.