增强 webhook 安全性的新功能

我们非常激动地宣布一项让你掌控 webhook 安全的新功能:Personal Secrets!这项强大的新增功能让你能够确保 webhook 的真实性和完整性,让你对 webhook 通知的安全性拥有更强的掌控力。点击这里阅读完整文档

为什么需要 Personal Secrets?

webhook 对于应用集成至关重要,能够提供实时通知和更新。然而,确保这些通知的真实性对于防止未经授权的访问和数据泄露来说同样关键。有了 personal secrets,你现在可以安全地对 webhook 进行签名,让你的服务器能够验证收到的请求是否合法。

使用 Personal Secrets 的主要优势

1. 更高的安全性:personal secrets 让所有发出的 webhook 通知都可以使用 X-Signature header。这意味着发送到你服务器的每一个请求都可以被验证,以确保它确实来自我们。

2. 用户可控:你现在可以随时查看、设置以及重新生成自己的 personal secret。如果出于任何原因需要更改,只需前往个人资料设置即可。

3. 即时生效:对 personal secret 所做的任何更改都会立即生效,确保你始终使用最新的安全措施。

如何管理你的 Personal Secret

管理 personal secret 非常简单。操作方式如下:

1. 登录你的个人资料:进入我们平台上的个人资料设置。
2. 找到 Webhook Personal Secret 区域:你会在那里找到一张专门用于管理 webhook personal secret 的卡片。
3. 设置或重新生成你的 secret:
   • 如果你还没有设置过 secret,点击”Set Personal Secret”按钮创建一个。
   • 如果你需要更改已有的 secret,只需点击”Regenerate Secret”。
4. 更新你的 webhook 处理逻辑:更改 personal secret 之后,请确保相应地更新你的 webhook 处理代码,以避免服务中断。

验证 X-Signature Header

为了让你的服务器能够信任传入的 webhook 请求,你需要验证 X-Signature header。我们提供了详细的指南,教你如何在多种编程语言中验证这个签名,包括 Python、Java、PHP 和 JavaScript。这样你就可以顺利地实现所需的校验逻辑。

开始使用

准备好提升你的 webhook 安全性了吗?现在就登录你的账户,前往个人资料设置,立即开始管理你的 personal secret!关于如何使用 X-Signature 的技术文档,请访问这个链接。

如果你有任何问题或需要帮助,我们的支持团队随时为你提供服务。我们致力于让你的集成始终保持安全高效,并且相信这项新功能将显著提升你的使用体验。

感谢你成为我们尊贵的客户!

保持安全,

Chaingateway.io 团队