Webhook簽章

1. 取得 string-to-sign

1.1. 取出 Webhook 請求中的 data 屬性。 (data 屬性應該為 JSONArray 格式)

1.2. 將其序列化為 按照 key 名字排序、無縮排、無換行 的 JSON 字串。可以理解為「將JSONArray中，物件的所有欄位依照字母順序重新排序，然後輸出一行 JSON」。

// 轉換前 (原始 data 屬性)：
[
  {
    "1001030":"banana",
    "1001029":"apple"
  }
]



// 轉換後 (string-to-sign)：
[{"1001029":"apple","1001030":"banana"}]

注意：若序列化方式與我們不一致，會導致簽章驗證失敗。

2. 驗證簽章

2.1. 取出 Webhook 請求中的 signature 屬性。

2.2. 下載公鑰（參考 取得公鑰）。

2.3. 使用支援 SHA256withRSA 的驗簽工具。

1. 將 string-to-sign 轉換為 UTF-8 byte array
2. 使用公鑰與演算法驗證簽章

2.4. 驗證結果若為成功，表示請求來自Ragic且內容未被竄改。