Publicado: Última actualización:
Mayor seguridad con las firmas de Notification
Hemos añadido soporte para Notifications más seguras.
Una vez que hemos codificado tu contenido multimedia, enviamos una
Notification a tu notify_url.
Todos los datos de la Assembly se enviaban dentro del campo
transloadit.
A partir de hoy, este POST también contiene un campo signature. Este campo
contiene un hash que calculamos a partir de los datos de la
Assembly en cuestión y de la clave secreta de tu cuenta.
Solo tú tienes esta clave, así que podrías realizar el mismo cálculo y saber que realmente fue Transloadit quien te envió exactamente estos datos, antes de decidir confiar en ellos y actuar en consecuencia.
Puedes encontrar ejemplos de código para calcular la firma tú mismo aquí.