Kiểm tra chữ ký webhook
Kiểm tra trước khi tin, và kiểm tra trên phần thân thô.
SDK chưa phát hành. Nội dung dưới đây dùng HTTP thuần.
Mỗi lần gọi về đều mang chữ ký. Hãy kiểm tra trước khi xử lý nội dung, so sánh theo cách chống dò thời gian, và luôn tính trên phần thân thô của request.
Chuỗi được ký là timestamp, mã sự kiện, loại sự kiện và phần thân thô, nối bằng dấu chấm theo đúng thứ tự đó. Hàm kiểm tra đầy đủ nằm trong phần webhook của hướng dẫn tối ưu tuyến.