맞춤 연결 게시물 메시지 확인?

Question

내 httpS 서버에서 Docusign 사용자 정의 연결 POST 메시지를받을 때. 실제로 그것이 Docusign에서 왔는지 어떻게 확인할 수 있습니까?

docusign에 게시 메시지를 보낼 IP 주소 목록이 있습니까?

DocuSign에서 POST 메시지를 보냈는지 확인하는 다른 권장 방법이 있습니까?

Answer 1

귀하의 요구 사항에 따라 메시지가 Docusign에서오고 있음을 검증 할 수있는 몇 가지 옵션이 있습니다.

/

는 SSL을 확인 클라이언트 (DocuSign의)을 인증하기 위해 연결은 webhook 청취자

• 를 사용하여 미리 공유 한 비밀
• 를 사용하여 상호 TLS 보안에 대해이 큰 DocuSign의 Blog post를 참조하십시오 Webhook 호출자 (DocuSign)의 TLS 인증서.
• 설정 DocuSign의 디지털 알림 XML
• 의 데이터에 서명하기 (을 권장하지 않는) 연결 메시지를 듣고 화이트리스트 DocuSign의의 서버에 IP addresses.

더 많은 정보 here (페이지 하단으로 스크롤합니다. 많은 부분이있다)