API Avito передача x-avito-messenger-signature в Webhook по какому алгоритму?

Question

[Алексей]

Поддержка Avito валяют дурака. На данный вопрос не могут ответить в течении месяца.
Может у кого есть информация по какому алгоритму в API Webhook (https://developers.avito.ru/api-catalog/messenger/...) формируется подпись, которая приходит в header "x-avito-messenger-signature"? В реальном ответе выглядит как-то так: "x-avito-messenger-signature":["e66413d3a27be405709cba0c4d2c6e769af5125e0cabd6ef93ab9846c3c0652e"],"content-type":["application/json"]

Comments

[Алексей]

«Пользователь удалён», в доках про это нет
Я бы хотел при запросе в мой webhook от авито проверить, а авито ли это стучится в него. Как раз для этого и посылается, как я понимаю, эта строка в заголовках.

[Рамис]

Алексей,

а авито ли это стучится в него

Можно попробовать по PTR записи проверить

Answer 1

[shurshur]

По длине подписи скорее всего там HMAC-SHA256 с секретным ключом, который указывается при настройке. Если это так, то должны помочь рецепты про такой же способ подписи x-hub-signature-256 из интернетов.