Сообщение Signature is Invalid для запроса AppCenter Webhook

Я пытаюсь написать прокси-сервис между GitHub API и AppCenter API, и когда я пытаюсь перенаправить стандартное сообщение GitHub API, я получаю ответ «Подпись недействительна». Вот что я пытаюсь отправить:

{
"ref": "refs/heads/xxxx",
"before": "xxxxxxxxxxxxx",
"after": "xxxxxxxxxxxxx",
"created": false,
"deleted": false,
"forced": false,
"base_ref": null,
"compare": "https://github.com/xxxxx",
"commits": [{
    "content": "xxxx"
}],
"head_commit": {
    "content": "xxxx"
},
"repository": {
    "content": "xxxx"
},
"pusher": {
    "content": "xxxx"
},
"organization": {
    "content": "xxxx"
},
"sender": {
    "content": "xxxx"
}

}

Конечная точка AppCenter:

https://api.appcenter.ms/v0.1/public/apps/xxxxxxxxxxx/hooks

Заголовки запроса:

{
    "content-type": "application/json",
    "User-Agent": "GitHub-Hookshot/xxxxxxxx",
    "X-GitHub-Delivery": "xxxxxxxxxxxxxx",
    "X-GitHub-Event": "push",
    "X-Hub-Signature": "sha1=xxxxxxxxxxx"
}

Вот ответ, который я получаю:

{
    "id": "xxxxxxxxxxxxxxxx",
    "message": "Signature is invalid"
}

Я еще не получил разумного ответа от AppCenter, надеюсь, у кого-то уже был подобный опыт и он может ответить. Спасибо


github-api visual-studio-app-center
person Pavel Zagalsky    schedule 28.02.2019    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Я думаю, что проблема в значении X-Hub-Signature. Из Проверка полезной нагрузки из Github Github использует HMAC SHA1. между данными полезной нагрузки и секретной строкой, которую вы поместили в раздел webhook вашего репозитория:

введите здесь описание изображения

Формат подписи (без скобок):

sha1={HMAC-SHA1(secret, payload)}

Несколько примеров для вычисления подписи:

  • используя ruby ​​(из здесь):

    signature = 'sha1=' + OpenSSL::HMAC.hexdigest(OpenSSL::Digest.new('sha1'), ENV['SECRET_TOKEN'], payload_body)

  • используя javascript (из здесь):

    var signature = 'sha1=' + CryptoJS.HmacSHA1(payload, environment.secret).toString(CryptoJS.enc.Hex)
person Bertrand Martel    schedule 03.03.2019