Validate Forgejo HMAC-SHA256 signature instead of plain secret header

Expediere: 11 aprilie 2026 la 21:35 UTC
Autor: Kamo
Comite: 6636786

Forgejo sends webhook secret as X-Gitea-Signature / X-Forgejo-Signature HMAC-SHA256 hash, not as a plain header value. Read body, verify HMAC, then forward to SecurityService.

Toate modificările

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeauna Vezi prețurile