Webhook нельзя считать доверенным только потому, что он пришёл по HTTPS. Подпись позволяет проверить, что отправитель знает общий секрет и что тело запроса не изменилось по пути.
В этой задаче:
• декодируем секретный ключ
• вычисляем HMAC-SHA256 по исходному телу
• сравниваем результат с подписью запроса
Проверяй подпись до обработки данных и используй формат, который задаёт webhook.
👉 Java Ready | #задача