인증
웹훅은 다음과 같은 인증 메커니즘을 제공합니다.
헤더
API 키 + API 시크릿을 표시할 때 유용합니다.
OAuth
- 웹훅 엔진은 구성된 클라이언트 인증 정보로 클라이언트 인증 정보 플로우를 수행하여 베어러 토큰을 확보합니다.
- 이 베어러 토큰은 요청 헤더에
Authorization: Bearer @TOKEN@으로 포함됩니다. - API 엔드포인트에서 401 또는 403이 리턴되면 토큰이 삭제됩니다.
- 확보된 액세스 토큰은 캐시되어 여러 요청에 걸쳐 사용됩니다.
- 동시에 둘 이상의 액세스 토큰을 사용할 수 있습니다.
MTLS
구성된 개인 인증서를 인증된 TLS 세션을 설정하는 수단으로 사용합니다.
기본
다음에 따라
RFC 7617에 따릅니다.