github webhooks的push怎麼驗證？

Question

已經在github創建好webhooks了，也能接受到push事件的數據，但是裡面並沒有我設置的Secret這字段，我看了下只有在添加webhooks個ping事件裡面會有Secret這字段，那我怎麼才能驗證這是github post過來的呢？ X-Hub-Signature？

Answer 1

是的，之前寫過一個放在一個腳本做判斷的，有些功能沒有完成，但是你可以參考一下那個驗證請求的部分

地址