अपने वेबहुक को सुरक्षित करना – हस्ताक्षरित सूचना

Hapio से आपके सिस्टम पर भेजे गए प्रत्येक वेबहुक नोटिफिकेशन अनुरोध पर अब हस्ताक्षर किए जाते हैं। इन हस्ताक्षरों की मदद से आप आसानी से और प्रभावी ढंग से यह सत्यापित कर सकते हैं कि अनुरोध Hapio से आया है, न कि किसी दुर्भावनापूर्ण हमलावर से। इन हस्ताक्षरों पर टाइमस्टैम्प भी अंकित होता है, जो रीप्ले हमलों से सुरक्षा प्रदान करता है। रीप्ले हमले में, हमलावर एक वैध अनुरोध को रिकॉर्ड करता है और बाद में उसे दोबारा भेजता है, और हस्ताक्षर टाइमस्टैम्प की जाँच करके आप सुनिश्चित कर सकते हैं कि यह कोई पुराना अनुरोध नहीं है।

इन हस्ताक्षरों की तकनीकी जानकारी के बारे में आप दस्तावेज़ में और अधिक पढ़ सकते हैं। वहां से, आप प्राप्त होने वाले वेबहुक नोटिफिकेशन अनुरोधों को मान्य करने की प्रक्रिया शुरू कर सकते हैं।

लेखक

जेस्पर