开发者文档 · Security Webhook 回调验签规范 保障回调来源可信，防止伪造请求。 分类Security 详细内容核心流程 1. 校验签名头。 2. 校验时间戳有效期。 3. 校验消息体 hash。 失败处理 验签失败直接拒绝并记录审计日志。