NexaLytics Developer API

Webhook-Signaturen verifizieren

Jede Webhook-Delivery enthält einen X-NexaLytics-Signature Header. Verifiziere ihn mit deinem Webhook-Secret:

// Node.js Beispiel
import crypto from 'crypto'

function verifyWebhook(payload: string, signature: string, secret: string): boolean {
  const expected = 'sha256=' + crypto
    .createHmac('sha256', secret)
    .update(payload)
    .digest('hex')
  return crypto.timingSafeEqual(
    Buffer.from(signature),
    Buffer.from(expected)
  )
}