用于Seatable，通过HMAC SHA256签名验证安全地验证传入的Webhook请求，确保数据完整性和安全性。计算请求体的SHA256 HMAC哈希值，并与`x-seatable-signature`头部进行比较，匹配则返回200 OK并继续处理，不匹配则返回403 Forbidden，帮助用户有效防止伪造请求。
此工作流适合以下人群：
- 开发者：需要集成 Seatable Webhook 的开发者，确保数据的安全性和完整性。
- 系统集成商：在构建与 Seatable 的集成时，需要验证传入的请求。
- 数据安全专家：关注 API 安全性，确保只有经过验证的数据能够进入系统。
- 企业用户：希望通过自动化流程减少手动干预，提高工作效率的企业用户。
此工作流解决了 Seatable Webhook 验证 的问题，确保只有经过 HMAC SHA256 签名验证的请求才能被处理，从而防止伪造请求和数据篡改，保护系统的安全性。
工作流的详细步骤如下：
1. 监听 Webhook 请求：工作流通过 Seatable Webhook 节点接收 POST 请求。
2. 计算 HMAC SHA256：使用 Calculate sha256 节点计算请求体的 HMAC SHA256 哈希值，使用预设的共享密钥。
3. 验证签名：通过 hash matches 节点将计算出的哈希值与请求头中的 x-seatable-signature 进行比较，去掉 sha256= 前缀。
4. 响应处理：
- 如果哈希值匹配，返回 200 OK，并将请求转发到后续处理节点。
- 如果哈希值不匹配，返回 403 Forbidden，拒绝处理请求。
用户可以通过以下方式自定义和适应此工作流：
- 设置共享密钥：在 Calculate sha256 节点中替换占位符以设置您的共享密钥。
- 调整 Webhook 路径：根据您的环境调整 Webhook 路径，或在测试时设置为 "manual"。
- 添加自定义逻辑：在 Add nodes for processing 节点后连接您自己的逻辑，以处理经过验证的数据。