Exa ウェブフック & イベント

概要

署名検証とリプレイ攻撃対策によって Exa ウェブフックを安全に処理します。

前提条件

• Exa ウェブフックシークレットが構成されていること
• インターネットからアクセス可能な HTTPS エンドポイント
• 暗号署名に関する理解
• Redis またはデータベース(オプション、べき等性用)

ウェブフックエンドポイントセットアップ

Express.js

import express from 'express';
import crypto from 'crypto';

const app = express();

// IMPORTANT: Raw body needed for signature verification
app.post('/webhooks/exa',
  express.raw({ type: 'application/json' }),
  async (req, res) => {
    const signature = req.headers['x-exa-signature'] as string;
    const timestamp = req.headers['x-exa-timestamp'] as string;


...