Skip to main content
创建客户端时设置webhook_secret,然后把未经修改的请求体和headers传给construct_event 实现签名验证前,请先配置通知URL,并了解Webhook投递与安全机制
请传入原始请求体。验证前解析并重新序列化JSON会改变签名对应的字节,导致验证失败。
验证器会校验Webhook签名,并拒绝超出5分钟防重放窗口的请求。