api - 带有质询的 Webhook URL 验证

Question

我想验证我们的客户创建的 Webhook URL，以确保他们确实拥有端点的所有权。一种常见的做法是通过 GET 请求向潜在端点发送“挑战”，并且端点应该快速回复“答案” - 例如https://docs.microsoft.com/en-us/linkedin/shared/ api-guide/webhook-validation。

问题是我们的一些客户想要使用 Zapier 作为 webhook 端点，据我所知，Zapier 不允许客户拥有这种验证工作流程并响应 GET 请求调用者。

我的问题是，对于这样的集成平台，我们应该如何解决它？将 Zapier 列入白名单？还是其他形式的 Webhook URL 验证？验证是好事还是必需品？

谢谢！

标签： apiintegrationwebhookszapier

Answer 1

大卫在这里，来自 Zapier 平台团队。

这是一个很好的问题！简短的回答是目前不可能，但这是一个很好的功能请求。

如果可以将 Zapier 列入白名单，那将是一条不错的选择。

验证是好事还是必需品？

Zapier 有无限多的 webhook url，并且没有显示它们与活动的 Zap 相关联。因此，有人使用您的网址而不是您的可能性很小。我想说，在这种情况下，验证是没有必要的。