webhook通知の認証
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/06/07 20:19 UTC 版)
「Webhook」の記事における「webhook通知の認証」の解説
クライアント（発信元のWebサイトまたはアプリケーション）がサードパーティユーザーのサーバーにwebhook呼び出しを行う場合、スプーフィング攻撃を回避するために、受信したPOSTリクエストを認証する必要がある。クライアントを認証するためには、次にようなさまざまな手法がある。 受信エンドポイントが、要求を許可する既知のソースのIPアドレスのリストを保持する。 HTTPのBasic認証を使用して、クライアントを認証する。 Webhookに、イベントの種類に関する情報、Webhookを検証するためのシークレットまたは署名を含める。 HMAC署名をHTTPヘッダーに含める。 GitHubとStripeはこの方法を利用している。 SHA-1を使用してリクエストに署名する。Facebookはこの方法を利用している。 接続が確立されたときにMutual TLS認証（英語版）を使用する。エンドポイント（サーバー）はクライアントの証明書を検証できる。
※この「webhook通知の認証」の解説は、「Webhook」の解説の一部です。
「webhook通知の認証」を含む「Webhook」の記事については、「Webhook」の概要を参照ください。
ウィキペディア小見出し辞書の「webhook通知の認証」の項目はプログラムで機械的に意味や本文を生成しているため、不適切な項目が含まれていることもあります。ご了承くださいませ。
お問い合わせ。
- webhook通知の認証のページへのリンク
