Webhooks

التحقق من التوقيع

احسب HMAC-SHA256 بسرّ الـ webhook على النص «t.جسم_الطلب» وقارنه بقيمة v1. ارفض الطلبات الأقدم من 5 دقائق.

Request

import crypto from "node:crypto";

function verify(rawBody, header, secret) {
  const { t, v1 } = Object.fromEntries(header.split(",").map((p) => p.split("=")));
  if (Math.abs(Date.now() / 1000 - Number(t)) > 300) return false;
  const expected = crypto.createHmac("sha256", secret).update(`${t}.${rawBody}`).digest("hex");
  return crypto.timingSafeEqual(Buffer.from(expected), Buffer.from(v1));
}