Bagaimana untuk mengesahkan dorongan webhooks github?

Question

telah pun dibuat dalam github, dan ia juga boleh menerima data acara webhooks, tetapi tiada medan push yang saya tetapkan di dalamnya dan hanya apabila menambah Secret akan ada menjadi acara webhooks dengan medan ping di dalamnya, jadi bagaimana saya boleh mengesahkan bahawa ia datang daripada Secret? github post? X-Hub-Signature

Answer 1

Ya, saya telah menulis skrip sebelum ini untuk membuat pertimbangan Beberapa fungsi tidak selesai, tetapi anda boleh merujuk bahagian tentang mengesahkan permintaan

Alamat