python-3.x - 如何在 Python 3 中验证来自 GitHub webhooks 的有效负载？

Question

我已经通过 Github webhooks 实现了在服务器上自动部署我的 Flask 应用程序，但我无法适应 manual 中指定的 Ruby 脚本到 Python 3 以验证 POST 请求。我试过这个:

from flask import Flask, request
from hmac import HMAC, compare_digest
from hashlib import sha1

app = Flask(__name__)

def verify_signature(req):
     received_sign = req.headers.get('X-Hub-Signature').split('sha1=')[-1].strip()
     secret = 'my_secret_string'.encode()
     expected_sign = HMAC(key=secret, msg=req.data, digestmod=sha1).hexdigest()
     return compare_digest(received_sign, expected_sign)

@app.route('/webhook', methods=['POST', 'GET'])
def webhook():
    if request.method == 'POST':
        if verify_signature(request):
            do_smth()
            return 'Successfully', 200
        return 'Forbidden', 403
    return 'Not allowed', 405

此外，我尝试了来自 secrets 包的 sha1(...).hexdigest() 和 compare_digest() 的其他变体，但收到的签名总是不同。
我做错了什么？

Answer 1

我已经更新了代码。现在它运作良好。