Stripe는 온라인 비즈니스의 커머스를 지원하는 결제 API 모음입니다.

웹훅 인증#

n8n 버전 2.25.7 및 2.26.2부터 Stripe Trigger 노드는 수신 요청이 실제로 Stripe에서 온 것인지 확인할 수 있습니다. Stripe 자격 증명에서 Signature Secret을 설정하면, 노드가 각 요청의 Stripe-Signature 헤더를 확인하여 서명되지 않았거나 위조되었거나 5분이 지난 요청을 401 Unauthorized 응답으로 거부합니다. n8n은 거부된 요청에 대해서는 워크플로를 실행하지 않습니다.

Signature Secret을 설정하지 않으면 노드가 수신 요청을 확인하지 않으므로, 웹훅 URL을 아는 사람이라면 누구나 위조된 이벤트를 보낼 수 있습니다. n8n은 Signature Secret을 설정할 것을 강력히 권장합니다. 설정 단계는 수신 요청 확인을 참고하세요.