Webhookシークレットの問題

simon · 2023 年 8 月 20 日午後 3:58

WP Discourseプラグインがシークレットをどのように扱っているか確認してください。

lib/plugin-utilities.php

e2657990a


      
          		// The X-Discourse-Event-Signature consists of 'sha256=' . hamc of raw payload.
          		// It is generated by computing `hash_hmac( 'sha256', $payload, $secret )`.
          		$sig = substr( $data->get_header( 'X-Discourse-Event-Signature' ), 7 );
          		if ( $sig ) {
          			$payload = $data->get_body();
          			// Key used for verifying the request - a matching key needs to be set on the Discourse webhook.
          			$secret = ! empty( $options['webhook-secret'] ) ? $options['webhook-secret'] : '';
          
          			if ( ! $secret ) {
          
          				return new \WP_Error( 'discourse_webhook_configuration_error', 'The webhook secret key has not been set.' );
          			}
          
          			if ( hash_hmac( 'sha256', $payload, $secret ) === $sig ) {
          
          				return $data;

トピック		返信	表示
Discourse signing parameters in webhooks Feature	1	1071	2019 年 11 月 26 日
Use Discourse webhooks with PHP Administrators webhooks , how-to	2	4545	2020 年 3 月 26 日
Webhook Fails with WP Discourse Plugin WordPress	19	1341	2020 年 5 月 4 日
Wordpress Webhook 401 error WordPress	8	1812	2018 年 2 月 7 日
Configure webhooks that trigger on Discourse events to integrate with external services Administrators how-to , webhooks	3	50444	2025 年 7 月 23 日

Webhookシークレットの問題

関連トピック