README

X-Hub-Signature是一种验证来自Facebook、GitHub或使用此签名方案的任何其他来源的webhooks的有效方法。

为了避免安全风险，包括时间攻击，已经采取了相应的措施。

入门

安装

composer require compwright/x-hub-signature

用法

对包含请求数据的缓冲区进行签名

<?php

use Compwright\XHubSignature;
use InvalidArgumentException;

$signer = new XHubSignature\Sha256();

// Generate the signature header for an outbound webhook, i.e.
//
//   X-Hub-Signature-256: sha256=...
//
$headerName = $signer->getHeaderName();
$headerValue = $signer->sign($requestBody, $secret);
$signatureHeader = $headerName . ': ' . $headerValue;

// Verify an inbound webhook
$isValid = $signer->verify($signatureHeaderValue, $requestBody, $secret);
if ($isValid === false) {
    throw new InvalidArgumentException('Bad Request');
}

许可证

MIT许可证

compwright / x-hub-signature

维护者

详细信息

README

入门

用法

许可证