Webhook
已收录文章：2篇
-
Go Webhook 先验签再解析却得到 EOF，通常不是 JSON 有问题，而是 r.Body 已被提前读完。用单一读取边界、长度限制和常量时间比较，把验签与业务解析放回同一条可信数据路径。493 收藏
-
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏