Facebook Messenger验证X-Hub-共享位置签名

Question

module.exports.requestIsValid = function(event) {
    if (event['headers']['X-Hub-Signature']) {
        var sha     = event['headers']['X-Hub-Signature']
        var body    = JSON.stringify(event.body);
        return sha == `sha1=${crypto.createHmac('sha1', config.APP_SECRET).update(body).digest('hex')}`;
    }

    return false;   // this return is never called, I know that the first return is the one returning false when it should be true
 }

下面是一个带有位置的有效载荷的示例：

更新：在furthere检查中，似乎只有当有效载荷中有“attatchments”字段时，验证才会失败。所以如果也失败了，当我发送一张图片或gif或类似的东西。