Testowanie API · Middle · Pytanie 42 z 75
Po co weryfikować podpis webhooka?
- 1By treść webhooka była mniejsza i szybsza
- 2By upewnić się, że zapytanie naprawdę pochodzi od dostawcy
- 3By odszyfrować treść, która jest zawsze zaszyfrowana
Pokaż odpowiedź
Poprawna odpowiedź: By upewnić się, że zapytanie naprawdę pochodzi od dostawcy
Wyjaśnienie
Każdy może wysłać POST na twój URL. Podpis HMAC ze wspólnym sekretem dowodzi pochodzenia i integralności.