Настройка webhook instagram?

Question

[vadimdudnikov]

Настроил вебхуки от инстаграм на свой личный сервер https://onlinemanagement.ru/webhooks


При отправки тестового сообщения, сервер не принимает webhook с ошибкой 400



Перебрал уже миллион документации, не понимаю в чём проблема

Comments

[v3shin]

csrf включен?

Answer 1

[shurshur]

Потому что параметры называются hub.challenge, а не hub_challenge; hub.verify_token, а не hub_verify_token.

Upd: как выяснили, php принудительно меняет точку на подчёркивание. Пока обсуждаем в комментариях.

Comments

[vadimdudnikov]

В официально документации

[shurshur]

vadimdudnikov, ох уж этот php...

Так, я думаю, что всё равно всё сломает var_dump, который пишет в stdout и в этот момент посылается header, который затем вызывает проблемы у рендерера, пытающегося отправить header ещё раз. Кроме того, input содержит тело POST-запроса, а запрос верификации это GET, так что это действие имеет мало смысла.

Для исследования лучше явно записывать содержание $_GET в какой-нить файл. Заодно определить, не возвращается ли 400 ещё до начала указанного кода. Может, там действительно CSRF проверяется (не знаю что за фреймворк и какие у него особенности). Я подобный обработчик писал для django, там есть специальный декоратор @csrf_exempt как раз для исключения проверки CSRF-токена.