@putty Workflows를 살펴보고 있었습니다. 배지 이벤트에 사용자 이름이 포함되지 않는 한(또는 Workflows의 필터를 사용하여 내 서비스가 알아야 할 변경 사항만 POST하도록 설정할 수 있으므로 무관할 수도 있지만), 이는 훌륭한 대안이 될 것 같습니다! 다시 한번 감사합니다!
웹훅의 경우, 페이로드에 시크릿을 사용하여 HMAC-SHA256 서명을 생성한 X-Discourse-Event-Signature가 있어 발신자를 검증할 수 있습니다. Workflows에서 HTTP 요청(POST)을 서명하는 방법이 있을까요? 아직 찾지 못한 것일 수도 있습니다. “시크릿으로 요청 서명” 같은 설정을 켜고 시크릿을 제공할 수 있기를 바랐습니다. 제가 본 가장 가까운 방법은 header_auth 자격 증명을 추가하여 헤더에 시크릿을 보내는 것입니다(예: X-Discourse-Event-Secret: Discourse Rocks!). 아무것도 없는 것보다는 낫지만, 시크릿 자체를 보내는 대신 시크릿을 사용한 서명이 더 바람직할 것입니다.