ここで何が間違っているのか教えていただけますか？
Discourse Webhook を設定しましたが、シークレットなしでは期待どおりに動作します。次に、シークレットに文字列を書き込み、その文字列を受信 Webhook のヘッダーに次のようにコピーします。
X-Discourse-Event-Signature: secret_here
これにより、送信 Webhook が送信されたときに、本文に次のエラーが表示されます。
{"code":"rest_forbidden","message":"Sorry, you are not allowed to do that.","data":{"status":401}}
私が正しく行っていないのだと思いますが、教えてください！
シークレットは sha256 を使用して暗号化されていることは認識しているので、送信されるヘッダーは次のようになります。
X-Discourse-Event-Signature: sha256=XXX
しかし、受信 Webhook のセキュリティ ヘッダーでこの情報と何をすべきかはわかりません。