Atualizado
Reforçando a segurança com assinaturas de Notifications
Adicionamos suporte a Notifications mais seguras.
Quando terminamos de codificar sua mídia, enviamos uma
Notification para sua notify_url. Todos os
dados da Assembly eram enviados no campo transloadit.
A partir de hoje, esse POST também contém um campo signature. Esse campo contém um hash que
calculamos com base nos dados da Assembly em questão e na chave
secreta da sua conta.
Só você tem essa chave, então você poderia fazer o mesmo cálculo e saber que foi realmente a Transloadit que enviou exatamente esses dados, antes de decidir confiar neles e agir com base neles.
Você encontra exemplos de código para calcular a assinatura por conta própria aqui.