Erreurs de vérification courantes
En-tête de signature manquant
La requête ne contient pas l’en-tête MeSomb-Signature .
Causes possibles :
- la requête ne provenait pas de MeSomb ;
- le proxy ou le serveur a supprimé l’en-tête ;
- Le point de terminaison est mal configuré.
Signature invalide
La signature calculée ne correspond pas à la signature envoyée par MeSomb.
Causes possibles :
- secret de webhook incorrect ;
- le corps brut de la requête a été modifié avant la vérification ;
- Le JSON a été analysé et re-sérialisé avant la vérification ;
- la demande ne provenait pas de MeSomb.
Horodatage hors de la tolérance
Le timestamp du webhook est trop ancien ou trop éloigné dans le futur.
Causes possibles :
- requête webhook rejouée ;
- l’horloge du serveur est incorrecte ;
- le webhook a été retardé trop longtemps.