सुरक्षावेबहुक्स
वेबहुक सिग्नेचर सत्यापन: क्यों HMAC-SHA256 भुगतान कॉलबैक पर भरोसा करने का एकमात्र सुरक्षित तरीका है
एक भुगतान वेबहुक आपके सर्वर पर आता है जो दावा करता है कि एक ऑर्डर का भुगतान किया गया है। क्या आप इस पर भरोसा करते हैं? यदि आप केवल HTTP कॉल के आधार पर ऑर्डर को क्रेडिट करते हैं — बिना किसी क्रिप्टोग्राफिक सिग्नेचर को सत्यापित किए — तो आपने हमलावरों को किसी भी ऑर्डर को भुगतान के रूप में चिह्नित करने का एक मुफ्त तरीका दे दिया है।
