Проверка подписи WebHook
С каждым WebHook уведомлением передается параметр singature.
signature - это Api Key проекта, зашифрованный с помощью md5.
Чтобы проверить подлинность запроса, нужно проверить что параметр signature совпадает с хэшем md5 вашего Api Key.
Проверка IP адреса
Для большей безопасности рекомендуем проверять IP адрес, с которого был отправлен WebHook.
Список IP адресов уточняйте у менеджера.
Last updated