БезопасностьВебхуки
Проверка подписи вебхука: почему HMAC-SHA256 — единственный безопасный способ доверять платёжному колбэку
На ваш сервер приходит платёжный вебхук, который сообщает, что заказ оплачен. Доверитесь ли вы ему? Если вы зачислите заказ на основании одного лишь HTTP-запроса — без проверки криптографической подписи, — вы только что подарили злоумышленникам бесплатный способ помечать любой заказ как оплаченный.
