Webhook
已收录文章：3篇
-
Go Webhook 先验签再解析却得到 EOF，通常不是 JSON 有问题，而是 r.Body 已被提前读完。用单一读取边界、长度限制和常量时间比较，把验签与业务解析放回同一条可信数据路径。493 收藏
-
Webhook 只校验 HMAC 签名还不够，攻击者仍可能重放一条合法请求。本文用时间戳限制有效窗口，用 nonce 做短期去重，并明确原始请求体、密钥轮换、幂等写入和审计日志的边界，给出 Go 服务可以落地的验签流程。187 收藏
-
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏