API-Testing · Middle · Frage 42 von 75
Warum prüft man die Signatur eines Webhooks?
- 1Um den Webhook-Payload kleiner und schneller zu machen
- 2Um sicherzugehen, dass der Request wirklich vom Anbieter kommt
- 3Um den Payload zu entschlüsseln, der immer verschlüsselt ist
Antwort zeigen
Richtige Antwort: Um sicherzugehen, dass der Request wirklich vom Anbieter kommt
Erklärung
Jeder kann einen POST an deine URL senden. Eine HMAC-Signatur mit gemeinsamem Secret belegt Herkunft und Integrität.