Vast.ai ウェブフック & イベント

概要

署名検証とリプレイ保護により、Vast.ai ウェブフックを安全に処理します。

前提条件

• Vast.ai ウェブフックシークレットが設定されている
• HTTPS エンドポイントがインターネットからアクセス可能
• 暗号署名の理解
• Redis またはデータベース（オプション）

ウェブフックエンドポイントのセットアップ

Express.js

import express from 'express';
import crypto from 'crypto';

const app = express();

// IMPORTANT: Raw body needed for signature verification
app.post('/webhooks/vastai',
  express.raw({ type: 'application/json' }),
  async (req, res) => {
    const signature = req.headers['x-vastai-signature'] as string;
    const timestamp = req.headers['x-vastai-timestamp'] as s

...