Authentifizierung
Webhooks bieten die folgenden Authentifizierungsverfahren.
Header
Nützlich für die Darstellung von API-Schlüssel und geheimem API-Schlüssel.
OAuth
- Die Webhooks-Engine führt eine Ablauf der Clientberechtigungsnachweise mit den konfigurierten Clientberechtigungsnachweisen aus, um ein Trägertoken abzurufen.
- Dieses Trägertoken ist im Anforderungsheader als
Authorization: Bearer @TOKEN@enthalten. - Wenn vom API-Endpunkt 401 oder 403 zurückgegeben wird, wird das Token gelöscht.
- Das abgerufene Zugriffstoken wird zwischengespeichert und über mehrere Anforderungen hinweg verwendet.
- Es können mehrere Zugriffstoken gleichzeitig verwendet werden.
MTLS
Verwenden Sie ein konfiguriertes persönliches Zertifikat als Mittel zum Einrichten einer authentifizierten TLS-Sitzung.
Basis
Gemäß
RFC 7617.