验证通知签名

云化签名所有通知回复notification_url或eager_notification_url端点,允许你验证它们不是第三方发送的通知中都包含aX-Cld信号页眉和X-Cld-Timestamp校验通知响应头

时提供notification_url或eager_notification_url端点方法请求或设置全局notification_url中控制台设置内含二维aX-Cld信号页眉和X-Cld-Timestamp头向指定通知端点发送响应

POST请求信头由Cloudinary发送

签名用 SHA-1或SHA-256密码函数创建十六进制消息文摘文摘

云型SDK验证签名

云型SDK使用verify_notification_signature方法验证通知中的签名数秒

人工验证签名

或可手动比较信头中返回签名值与服务器端生成签名值如下:

1. 创建单字符串包含全部响应体质显示
2. 附加X-Cld-Timestamp尾端值字符串
3. 附加您的API秘密通向字符串尾端
   重要点

   处理产品环境多密钥时, 关键是要识别适当的密钥校验if you've建立 专用访问密钥所有 webhook通知,确保使用关联 i_secret验证使用产品环境中最长主动密钥
4. 使用 SHA函数创建字符串十六进制消息文摘(hash值)

举例说,如果响应机构{public_id:sample}X-Cld-Timestamp13150510和API秘密abcd:

• 参数签名:
  • {public_id:sample}
  • 13150510
• 单字符串中 :
  • {public_id: 'sample'}1315060510
• 字符串中包括用于创建 SHA-1签名的API秘密
  • {public_id: 'sample'}1315060510abcd
• SHA-1十六进制结果
  • 25f7e91709c858b97d688ce8da799dedb290d9ef

hp验证通知代码示例

webhook通知专用访问密钥

产品环境多密钥/密钥对工作时,您可选择指定访问密钥作为专用密钥验证 webhook通知专用访问密钥也可以用于其他目的

选择专用密钥的好处在于它提供清晰性,确保你永远知道用哪门子密钥验证不设置专用访问密钥系统使用产品环境中最长活动密钥webhook验证

设置专用访问密钥导航webhook通知控制台设置页面并点击选择存取密钥.

记住只有一个访问密钥可用于 webhook通知因此,选择新访问密钥将取代先前指定的密钥