python - 无法在我的应用程序中验证 GitHub X-Hub-Signature

Question

我使用 GitHub 作为我的代码库。我为一个存储库创建了一个 webhook，因此当任何代码更改被推送到该存储库时，GitHub 会通知我的应用程序编译代码。在我的应用程序中编译代码之前，我需要验证 GitHub 请求中的 X-Hub-Signature，这是我在 python 中所做的。我发现我用 key 和负载计算的签名总是与 GitHub 提供的不匹配。对此有什么想法吗？谢谢!

import hmac
import hashlib
import pickle

def compile_code(request):
    payload = pickle.dumps(request.DATA)
    signature = hmac.new(APP_KEY, payload, hashlib.sha1).hexdigest()
    if signature == request.META.get('X-Hub-Signature'):
        do_compile_code()
    else:
        ...

Answer 1

最后正确的方法是

signature = 'sha1=' + hmac.new(APP_KEY, request.body, hashlib.sha1).hexdigest()
if signature == request.META.get('HTTP_X_HUB_SIGNATURE'):
    do_something()