Comunidade
assinatura de certificado no webhook
over 3 years ago by luciana
Preciso validar o certificado assinado no webhook, mas não estou conseguindo simular a situação.
VocΓͺs enviam a assinatura no header ?
over 3 years ago by Weser Pistori Rodrigues
OlΓ‘ Luciana!
O certificado não é associado à requisição pelo header, mas sim pela camada de transporte do TLS. Sua validação ocorre no handshake desta camada, e normalmente é feita pelo framework que estÑ sendo utilizado pelo client, além de permitir validaçáes customizadas.
Segue um link de um artigo que explica estes conceitos e como fazer usando Java com Spring Boot: https://www.baeldung.com/x-509-authentication-in-spring-security
Espero ter ajudado!
ο»Ώ