asp.netでshopifyウェブフック要求を検証するためにどのように

Question

誰かが私が

===============が

ていることを確認するにはHMACを計算しない方法を説明することができますShopifyからの要求で、次のアルゴリズムに従ってHMACダイジェストを計算し、それをX-Shopify-Hmac-SHA256ヘッダーの値と比較します。一致した場合、WebhookがShopifyから送信され、データが漏洩していないことを確認できます。

各Webhookリクエストには、リクエストで送信されたデータとともに、アプリケーションの共有秘密情報を使用して生成されたX-Shopify-Hmac-SHA256ヘッダーが含まれています。

は私が秘密鍵を持っている...私はHMAC

Answer 1

最も簡単な方法を生成するための要求に秘密鍵+データを組み合わせることができますどのようにShopifySharp Libraryを使用することです。 Nugetパッケージを使用してプロジェクトにインストールすることができます。

これはウェブフックを検証するためのShopifySharpのウェブサイトから取得した例である：あなたがShopifySharpを使用しない場合

NameValueCollection requestHeaders = Request.Headers; 
Stream inputStream = Request.InputStream; 

if(AuthorizationService.IsAuthenticWebhook(requestHeaders, inputStream, shopifySecretKey)) 
{ 
    //Webhook is authentic. 
} 
else 
{ 
    //Webhook is not authentic and should not be acted on. 
} 

、あなたは彼らがsource codeでそれを実装する方法を確認することができます。