使用PHP验证Mandrill Webhook

2019-11-19 06:33:41 阅读：287 来源： 互联网

我正在使用Mandrill通过PHP发送电子邮件.我已经注册了一个网络挂钩,因此我可以处理我的应用程序以及Mandrill中的所有硬跳.我遇到的困难是生成X-Mandrill-Signature标头来验证请求.

Mandrill有关于如何执行here的文档,但我无法正确执行.

这是从Mandrill发送给我的POST参数：

mandrill_events: [{"type":"whitelist","action":"add","entry":{"email":"example.webhook@mandrillapp.com","detail":"example details","created_at":"2014-01-15 12:03:19"},"ts":1452869880},{"type":"whitelist","action":"remove","entry":{"email":"example.webhook@mandrillapp.com","detail":"example details","created_at":"2014-01-15 12:03:19"},"ts":1452869880}]

我正在使用json_decode(stripslashes($_ POST [‘mandrill_events’]),true)将参数解码为数组,然后按照帮助文章中的描述将数组传递给函数：

function generateSignature($webhook_key, $url, $params) {
    $signed_data = $url;
    ksort($params);
    foreach ($params as $key => $value) {
        $signed_data .= $key;
        $signed_data .= $value;
    }

    return base64_encode(hash_hmac('sha1', $signed_data, $webhook_key, true));
}

使用这个我最终

"http://requestb.in/ylyl00yl0Array1Array"

用于$signed_data.我已经尝试了许多遍历数组键和值的递归迭代方法,但是都没有用.

是否有人成功使用了Mandrill提供的示例？任何帮助,将不胜感激.

谢谢！
大卫

解决方法:

您应该验证由Mandrill发送的POST参数,而不是事件JSON,即generateSignature($key,$url,$_POST)

标签：webhooks,mandrill,php
来源： https://codeday.me/bug/20191119/2034062.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

使用PHP验证Mandrill Webhook