발송 리포트 웹훅 X-IB-Signature 검증 실패 — 전용 시크릿 발급 및 서명 규격 문의

문의|Support
1

안녕하세요.

알림톡/상담톡 발송과 인바운드 웹훅(cstalk message, reference)은 정상
동작 중입니다. 발송 리포트 웹훅만 서명 검증에서 계속 실패하고 있어
문의드립니다.

■ 현재 구현

수신한 헤더로 아래와 같이 검증하고 있습니다.

expected = HmacSHA256(secret, X-IB-Timestamp 값)
X-IB-Signature 와 비교 (hex, base64 두 가지 인코딩 모두 대조)

■ 증상

  • X-IB-Timestamp, X-IB-Signature 헤더는 정상 수신됩니다
    (헤더 누락이 아니라 값 불일치로 판정됩니다)
  • hex/base64 두 인코딩 모두 일치하지 않습니다
  • 현재 검증에는 발송용 API Secret을 사용하고 있습니다
    (리포트 전용 시크릿을 아직 발급받지 못했습니다)

■ 문의

리포트 웹훅 서명용 시크릿은 발송용 API Secret과 다른 값인가요?
다르다면 발급 방법을 알려주시면 감사하겠습니다.
(고객 계정별로 별도 관리된다고 안내받았습니다)

감사합니다.

2

안녕하세요. 비즈고를 이용해 주셔서 감사합니다.:smiley:

비즈고 페이지 에서 확인 가능한 API Secret은
자동화 플랫폼(Make/Zapier 등)에 인증시 사용하는 값으로 리포트 검증용과 별개의 값입니다.

리포트 시크릿은 요청 시 별도로 전달드립니다.
현재는 해당 실시간 문의 게시판에 비즈고 로그인 연동되어 있지 않은 관계로
고객님 정보가 바로 확인이 되지 않습니다. (추후 연동 예정)

support@infobank.net 으로
사용하시는 ID 와 업체 정보를 전달 주시면 메일로 시크릿키를 전달 드리도록 하겠습니다.

감사합니다!