Mis à jour
Renforcer la sécurité avec les signatures de notification
Nous avons ajouté la prise en charge de notifications plus sûres.
Une fois vos médias encodés, nous envoyons une
notification à votre notify_url.
Toutes les données de l’Assembly étaient envoyées dans le champ
transloadit.
À partir d’aujourd’hui, cette requête POST contient aussi un champ signature.
Ce champ contient un hachage que nous calculons à partir des données de
l’Assembly concernée et de la clé secrète de votre compte.
Vous seul disposez de cette clé. Vous pourriez donc effectuer le même calcul et savoir avec certitude que c’est bien Transloadit qui vous a envoyé exactement ces données, avant de décider de leur faire confiance et d’agir en conséquence.
Vous trouverez ici des exemples de code pour calculer vous-même la signature.