Authentifizierung

Webhooks bieten die folgenden Authentifizierungsverfahren.

Header

Nützlich für die Darstellung von API-Schlüssel und geheimem API-Schlüssel.

OAuth

  • Die Webhooks-Engine führt eine Ablauf der Clientberechtigungsnachweise mit den konfigurierten Clientberechtigungsnachweisen aus, um ein Trägertoken abzurufen.
  • Dieses Trägertoken ist im Anforderungsheader als Authorization: Bearer @TOKEN@ enthalten.
  • Wenn vom API-Endpunkt 401 oder 403 zurückgegeben wird, wird das Token gelöscht.
  • Das abgerufene Zugriffstoken wird zwischengespeichert und über mehrere Anforderungen hinweg verwendet.
  • Es können mehrere Zugriffstoken gleichzeitig verwendet werden.

MTLS

Verwenden Sie ein konfiguriertes persönliches Zertifikat als Mittel zum Einrichten einer authentifizierten TLS-Sitzung.

Basis

Gemäß

RFC 7617.