BezpieczeństwoWebhooki
Weryfikacja podpisu webhooka: dlaczego HMAC-SHA256 jest jedynym bezpiecznym sposobem na zaufanie powrotowi płatności
Webhook płatności przychodzi na twój serwer, twierdząc, że zamówienie zostało opłacone. Czy mu ufasz? Jeśli uznasz zamówienie na podstawie samego wywołania HTTP — bez weryfikacji podpisu kryptograficznego — właśnie dałeś atakującym darmowy sposób na oznaczenie dowolnego zamówienia jako opłacone.
