Validar la firma Forgejo HMAC-SHA256 en lugar de cabecera secreta

FixAPIService
Se descapó
11 de abril de 2026 a las 21:35 UTC
Autor
Kamo
Compromit
6636786

Forgejo envía secreto de redhook como X-Gitea-Signature / X-Forgejo-Signature HMAC-SHA256 hachácete, no como un valor de cabecera. Leer el cuerpo, verificar HMAC, luego reenviar a SecurityService.

Todos los cambios

Como lo que ves enviaste?

Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.

Arranzar gratis para siempreVer Precios