Подпись вебхука

Вычисляйте HMAC по исходным байтам тела до разбора JSON. Формат подписи сверяйте со спецификацией отправителя.

Команда или настройка

openssl dgst -sha256 -hmac "$WEBHOOK_SECRET" payload.json

Как проверить результат

Измените один байт тела. Проверка подписи должна отклонить изменённый запрос.