
Vérification des requêtes webhook AppSignal
Pour assurer la sécurité de votre application, vous pouvez vérifier que les requêtes webhook entrantes proviennent réellement d’AppSignal. La vérification est effectuée en utilisant un jeton de vérification de webhook pour valider la signature de la requête.Localisation de votre jeton de vérification de webhook
- Accédez à Notifications dans votre organisation AppSignal.
- Sélectionnez Manage à côté du notificateur webhook que vous souhaitez vérifier.
- Les paramètres du notificateur incluent son Webhook verification token.
Vérification d’une requête
Lorsque AppSignal envoie une requête webhook, elle inclut une signature dans l’en-têteX-Appsignal-Signature. Vous pouvez valider la requête comme suit :
- Concaténez le jeton de vérification de webhook AppSignal avec le corps brut de la requête.
- Générez un hachage SHA256 de la chaîne concaténée.
- Comparez le hachage généré à la valeur dans l’en-tête
X-Appsignal-Signature.