使用flask + python3向github webhooks添加身份验证检查
使用Flask + Python3向GitHub Webhooks添加身份验证检查的步骤如下：
- 首先，了解GitHub Webhooks的概念。GitHub Webhooks是一种机制，允许GitHub在特定事件发生时向外部服务器发送HTTP POST请求。通过使用Webhooks，可以实现GitHub事件的实时通知和自动化处理。
- 创建一个Flask应用程序。Flask是一个轻量级的Python Web框架，适用于快速构建Web应用程序。可以使用以下命令安装Flask：
- 创建一个Flask应用程序。Flask是一个轻量级的Python Web框架，适用于快速构建Web应用程序。可以使用以下命令安装Flask：
- 导入必要的模块和库：
- 导入必要的模块和库：
- 创建Flask应用程序实例：
- 创建Flask应用程序实例：
- 定义一个路由，用于接收GitHub Webhooks的POST请求：
- 定义一个路由，用于接收GitHub Webhooks的POST请求：
- 实现处理不同事件类型的函数。根据实际需求，可以在这些函数中编写相应的业务逻辑。
- 在GitHub仓库的设置中配置Webhooks。将Webhooks的Payload URL设置为Flask应用程序的URL（例如：http://your-domain.com/webhook）。
- 在GitHub仓库的设置中配置Webhooks的Secret。将Secret设置为与Flask应用程序中的密钥（GITHUB_WEBHOOKS_SECRET）相匹配的值。
- 推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云函数计算（SCF）：https://cloud.tencent.com/product/scf
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
以上是使用Flask + Python3向GitHub Webhooks添加身份验证检查的完善且全面的答案。
相关·内容
1回答
无法在flask中跟踪当前用户-登录到条带Webhook
flask、webhooks、stripe-payments
我正在尝试跟踪当前客户，并将webhook详细信息链接到用户的电子邮件id。 models.py from flask_login import UserMixin
from . import db
class User(UserMixin, db.Model):
id = db.Column(db.Integer, primary_key=True) # primary keys are required by SQLAlchemy
#admin=db.Column
public_id=db.Column(db.String(50), unique=True)
浏览 15提问于2020-09-12得票数 0
回答已采纳
1回答
如何使用Deno验证GitHub网络钩子？
javascript、github、deno
我正在尝试用Deno制作一个GitHub web钩子服务器，但我找不到任何可能的方法来进行验证。
这是我目前使用的尝试
import { Application } from "https://deno.land/x/oak/mod.ts";
import { verify } from "https://cdn.skypack.dev/@octokit/webhooks-methods?dts";
const app = new Application();
app.use(async (ctx, next) => {
try {
awa
浏览 5提问于2022-02-11得票数 1
回答已采纳
1回答
为什么Stripe签名头从来不匹配request.body的签名？
python、django、django-rest-framework、stripe-payments
我在Django Rest框架中使用Python，并试图正确地从stripe接收web钩子事件。
但是，我经常会遇到这样的错误：
stripe.error.SignatureVerificationError:没有找到与预期有效载荷签名匹配的签名
这是代码：
WEBHOOK_SECRET = settings.STRIPE_WEBHOOK_SK
@csrf_exempt
def webhook(request):
sig_header = request.headers.get('Stripe-Signature', None)
payload = r
浏览 4提问于2022-05-04得票数 2
回答已采纳
1回答
在Python中使用flask验证Hmac (参考PHP和RUBY)
php、python、python-3.x、flask、hmac
我一直在为selly.gg商家网站用python和flask实现HMAC验证。 因此，selly的开发文档提供了以下示例来验证HMAC签名(用PHP和ruby)：https://developer.selly.gg/?php#signing-validating (代码如下：) PHP： <?php
$signature = hash_hmac('sha512', json_encode($_POST), $secret);
if hash_equals($signature, $signatureFromHeader) {
浏览 21提问于2019-06-24得票数 5
回答已采纳
1回答
在使用Ruby编写文档时，如何使用flask/python验证post请求签名
python、ruby、flask、hmac、hashlib
我正在尝试验证post请求签名，到目前为止，签名散列与我通过flask api生成的测试散列不匹配。
文档列出了以下代码来验证Ruby中的签名
payload_body = request.body.read
signature = "sha1=" + OpenSSL::HMAC.hexdigest(OpenSSL::Digest.new("sha1"), SECRET_TOKEN, payload_body)
这是我到目前为止在Flask/Python 3.6中总结的内容：
import hashlib, hmac
data=request.get_dat
浏览 16提问于2020-05-19得票数 1
2回答
Typeform Security API和Django:未正确验证哈希
django、ruby、hash、webhooks、typeform
我正在尝试使用Typeform的安全性来实现他们的webhook。这涉及到
1) Receiving the signed packets and extracting the signature
2) Getting the body of the requst
3) Creating a hash with a secret key on the payload
4) Matching the hash with the received signature
我的web框架是Django (基于Python)。我在这里的TypeForm链接中使用了这个例子：。
不管怎么说，我都搞不明白发生
浏览 28提问于2019-11-29得票数 2
回答已采纳
2回答
将请求的原始主体获取到SvelteKit端点
node.js、stripe-payments、sveltekit
我的SvelteKit应用程序中有一个端点，它处理来自Stripe的web钩子请求。每个请求都被签名，这样就可以验证它来自Stripe。
我必须验证事件来自Stripe的代码如下所示：
import Stripe from "stripe";
const WEBHOOK_SECRET = process.env["STRIPE_WH_SECRET"];
const stripe = new Stripe(process.env["STRIPE_SECRET"], {
apiVersion: "2020-08-27",
})
浏览 7提问于2021-04-02得票数 4
3回答
智能联想的使用示例呢？详见API/SDK使用？？ 没有啊，示例代码也没有？
云 API、官方文档
智能联想的使用示例呢？详见API/SDK使用？？ 没有啊，示例代码也没有
标题：智能联想 - 云搜 - 文档首页 - 腾讯云文档平台 - 腾讯云
地址：https://cloud.tencent.com/document/product/270/1201
浏览 420提问于2018-03-13
使用python3调用此接口时提示
{'code': 4100, 'codeDesc': 'AuthFailure', 'message': '身份认证失败，用户身份验证失败'}
代码应该问题
几个点已经排查
签名方法参考的是 : https://cloud.tencent.com/document/product/378/4378
对字典参数排序自己写的函数如下:
# -*-coding:utf8-*-
import binascii
import hashlib
import hmac
import sys
浏览 457提问于2019-04-15
1回答
线路机器人-如何开始
python、direct-line-botframework
我刚刚开始使用line-bot，并遵循了下面的教程：
但是，我仍然不明白如何与line app account连接，发送消息，并将这些消息显示在python中。
下面是我从line教程中复制的脚本。
from flask import Flask, request, abort
from linebot import LineBotApi, WebhookHandler
from linebot.exceptions import InvalidSignatureError
from linebot.models import MessageEvent, TextMessage, TextSe
浏览 0提问于2018-11-23得票数 6
回答已采纳
1回答
条带web钩子签名不存在。
c#、stripe-payments、webhooks
我试着在我的网站上整合条纹钩子。最初，应用程序只使用基本条，然后将其更改为stripe Connect，当我使用基本条时，所有的webhooks都运行良好，但在将使用改为Stripe Connect (实际上只向支付添加连接的用户ID )之后，webhooks通过返回以下错误停止工作：
Stripe.StripeException: The signature for the webhook is not present in the Stripe-Signature header.
at Stripe.EventUtility.ValidateSignature(String json
浏览 0提问于2020-09-21得票数 1
2回答
使用Python和Azure函数的Xero API Web钩子服务器
python、azure-function-app、xero-api
我正在与Azure功能应用程序一起工作，接收来自Xero的webhooks进行处理。然而，我的哈希没有被正确计算出来。
我认为这与Python处理Body请求的方式有关。
以下是代码：
#import Logging module to log errors to console
import logging
#import Azure Functions
import azure.functions as func
#import Cryptopackages
import hmac
import hashlib
import base64
#import JSON
import js
浏览 1提问于2021-01-15得票数 2
回答已采纳
2回答
如何使用HMACSHA256 python 3验证Xero webhook有效负载
webhooks、python-3.7、sha256、hmac、xero-api
基于此处的说明(https://developer.xero.com/documentation/webhooks/configuring-your-server)，用于设置和验证Xero webhook的接收意图。 计算的签名应与正确签名的有效负载的标头中的签名相匹配。 但是，使用python 3，计算出的签名与头部中的签名完全不匹配。Xero会向订阅的webhook url发送许多正确和不正确的请求。在我的日志中，所有这些请求都返回为401。因此，下面是我的测试代码，也被证明是不匹配的。我不知道遗漏了什么，也不知道哪里做错了。不要担心这里显示的密钥，我已经生成了另一个密钥，但这是分配给我
浏览 36提问于2019-09-13得票数 4
1回答
如何在条带web钩子标题中获得条带签名
node.js、stripe-payments
这是我第一次集成条签出，但我一直得到条签名作为未定义。
对于我的后端，我使用的是防火墙云功能(没有特快)，对于我的前端，我使用的是react stripe-checkout。
我是否需要发送某种标题才能在后端接收到？
我现在发送的唯一标题是：
“内容-类型”：“应用程序/json”，
后端代码：
// @ts-ignore
const stripe = new Stripe('sk_test_123');
export const stripeHook = functions.https.onRequest(async (request, response)
浏览 2提问于2021-02-13得票数 0
回答已采纳
1回答
如何在Xero Webhook中向Xero API提交Post请求
php、wordpress、webhooks、xero-api、xero
我在我的Xero帐户上有一个用于发票的Webhook。当创建新的发票时，我希望使用Webhook中的数据访问Xero Api，以便向用户发送发票电子邮件。我有这方面的所有代码，但我的问题是Webhook期望的响应是200，当我从webhook中调用Xero Api代码时，我在Xero上得到一个错误，说响应包含一个正文。当我从Api提交和获取数据时，这是有意义的。 那么，如何在不干扰Xero Webhook响应的情况下向Xero Api发出请求呢？ Webhook代码： <?php
/////////////////////////////////////////////////
浏览 19提问于2020-12-01得票数 3
回答已采纳
1回答
twilio.js浏览器软件- JWT签名验证问题(Mac / Chrome)
javascript、python、twilio、jwt、twilio-api
使用Twilio官方，我可以获得一个电话号码和一个运行良好的TwiML应用程序，并启动flask服务器和ngrok转发过程。操作系统和浏览器都是Chrome 53.0.2785.143 (64-bit) on Mac OSX。
不幸的是，它失败了，给出了这个错误:在屏幕截图中显示的Twilio.Device Error: JWT signature validation failed：
我试着将{debug : true}提交给电话，如下所示：
Twilio.Device.setup(data.token, { debug: true });
得到了以下输出：
但还不清楚
浏览 6提问于2016-10-19得票数 4
回答已采纳
1回答
无法将数据从Stripe webhook发送到Firebase
firebase、google-cloud-firestore、next.js、stripe-payments、webhooks
我已经做了一个Stripe网络钩子，我想写数据到Firebase时，一个Stripe购买发生，它不工作，虽然付款总是成功，但数据没有发送到Firebase数据库。
在Stripe控制台中，我得到的错误如下：
Web钩子错误:没有找到与预期的有效载荷签名匹配的签名。您是否传递从Stripe收到的原始请求体？
以下是我的web钩子代码：
import { buffer } from "micro";
import * as admin from "firebase-admin";
// Secure a connection to firebase
con
浏览 0提问于2021-07-23得票数 0
1回答
使用Flask Socket Io和Reactjs进行连续数据传输
reactjs、flask、flask-socketio
我正在尝试每秒将数据从我的服务器传输到前端。目前，我只能连接到socket io，我找到的所有教程都是使用聊天应用程序作为示例。 该项目由pymodbus组成，因此我可以与plc通信并收集这些数据。然后使用reactjs可视化数据 Python from flask import Flask, jsonify
from flask_restful import Api, Resource
from flask_socketio import SocketIO, emit
import random
app = Flask(__name__)
app.config["SECRET_K
浏览 67提问于2021-06-28得票数 0
回答已采纳
1回答
用于Etsy的OAuth request_token URL构造问题
python-3.x、oauth、nonce、etsy
我正在尝试创建一个使用python3访问Etsy api的应用程序，我正在测试我在idle3中的非常基本的代码，我需要获得一个oauth令牌，我已经查看了etsy文档，但所有都是为php描述的。下面是我在idle3中的代码(我已经更改了我的密钥)；
>>>payload = { 'api_key' : 'pvhkg9y4e7', 'shared_secret' : 'ib5msimmo', 'scope' : 'transactions_r,listings_w,billing_r,tre
浏览 9提问于2018-09-25得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
