Espero que alguien pueda decirme qué estoy haciendo mal aquí.
He configurado un Webhook de Discourse y funciona como se esperaba sin un Secreto. Luego escribo una cadena en el Secreto, y luego copio esa cadena en el Webhook receptor como una Cabecera, así:
X-Discourse-Event-Signature: secret_here
Esto produce el siguiente error en el Cuerpo cuando se envía el webhook de envío:
{"code":"rest_forbidden","message":"Lo siento, no tienes permiso para hacer eso.","data":{"status":401}}
Espero que simplemente no lo esté haciendo bien, ¡así que por favor ilumínenme!
Soy consciente de que el secreto se cifra utilizando sha256, por lo que la Cabecera que se envía es:
X-Discourse-Event-Signature: sha256=XXX
Pero no estoy seguro de qué debo hacer con esta información en las Cabeceras de Seguridad del Webhook receptor.