Webhook imzasını zaman penceresiyle doğrulamak

İmzası doğru diye eski bir gövdeyi yeniden kabul etmek, çoktan işlenmiş olayı ikinci kez çalıştırır.

Pencere

İmza saati ile sunucu saati arasında kısa pay vardır. Pay dışındaki istek reddedilir. Saat kayması payı yutuyorsa önce saat düzeltilir.

Nonce

Aynı imza ikinci kez gelirse reddedilir. Nonce, pencere süresince saklanır.

Sır

Sır, kodun içinde durmaz. Dönüşte eski sır bir süre daha kabul edilir, sonra silinir.

Ham gövde

Doğrulama, ayrıştırılmış nesneyle değil gelen baytla yapılır.