贝宝webook验证每次失败

Question

我已经在Paypal中使用沙盒成功地实现了webhook集成。现在我想让它更安全，这样只有贝宝签名的通知才被接受。我试图使用

https://developer.paypal.com/docs/api/webhooks/v1/#verify-webhook-signature\u post

但它总是返回失败。

请求是：

{"auth_algo"："SHA256with RSA"，"transmission_time"："2020-08-17T12:11:08Z"，"cert_url"："https://api.sandbox.paypal.com/v1/notifications/certs/CERT-360caa42-fca2a594-1d93a270"，"webhook_id"："0JD18557VD498931R"，"transmission_id"："bbaae190-e082-11ea-aa52-1fdbf2bc8461"，"webhook_event"：{"摘要"："付款完成5.0美元"，"event_type"："PAYMENT. SALE. PROLETED"，"create_time"："2020-08-17T12:11:05.015Z"，"资源"：{"billing_agreement_id"："I-DNVD3H9UWYHL"，"金额"：{"总计"："5.00"，"货币"："美元"，"详情"：{"小计"："5.00"}}，"payment_mode"："INSTANT_TRANSFER"，"update_time"："2020-08-17T12:10:39Z"，"create_time"："2020-08-17T12:10:39Z"，"protection_eligibility_type"："ITEM_NOT_RECEIVED_ELIGIBLE，UNAUTHORIZED_PAYMENT_ELIGIBLE"，"transaction_fee"：{"货币"："美元"，"价值"："0.45"}，"protection_eligibility"："ELIGIBLE"，"链接"：[{"方法"："GET"，"rel"："自我"，"href"："https://api.sandbox.paypal.com/v1/payments/sale/8TV124151P468690Y"}，{"方法"："POST"，"rel"："退款"，"href"："https://api.sandbox.paypal.com/v1/payments/sale/8TV124151P468690Y/refund"}]，"id"："8TV124151P468690Y"，"state"："完成"，"invoice_number":""},"resource_type"："出售"，"链接"：[{"href"："https://api.sandbox.paypal.com/v1/notifications/webhooks-events/WH-2XT265922L1486124-74F09092JL7840709"，"rel"："自我"，"Target etSchema"： null，"method"："GET"，"enctype"： null，"schema"： null}，{"href"："https://api.sandbox.paypal.com/v1/notifications/webhooks-events/WH-2XT265922L1486124-74F09092JL7840709/resend"，"rel"："resend"，"Target etSchema"： null，"method"："POST"，"enctype"： null，"schema"： null}]，"id"："WH-2XT265922L1486124-74F09092JL7840709"}，"transmission_sig"："RYILWohVPkK0hUrMjTSU3 fCgd6NTgqkjrZtsOJiC7FR3U3atOK1k29/Md8DQRReAicdfOpXrS7E4vrvB17HOM39w/D3i4Ohy34HL3CqSsZovL69lhfVCGkXjSbkBhpKGJvQAB4q0E9AWl/SBZc4MUNGezIbk/laJZ6ikQuwGebkBixpqNTuSmYqRwkyDTdrH1EPV5DRU4uYM0gJLXnBovGaqHe8JujpVs dJu4mgdg=="}

结果是

{"verification_status"："失败"}

有人能帮忙吗！！

Answer 1

如果你得到的这些值从网络挂钩模拟器，因为他们在他们的留档中说，你不能验证模拟网络挂钩。

当我需要验证值时，我通常会做的是，因为某些测试需要这一部分——使用智能按钮生成请求，然后在某个webhook中捕获响应。