使用 DocuSign Connect 时，HMAC 安全性是否仅适用于聚合交付模式？

Question

我们希望为每个信封设置 DocuSign 连接 webhook，因为我们认为这将在触发事件时为我们提供更多可见性。在阅读文档时，似乎只有在管理面板或 API 中设置了自定义配置时，HMAC 安全性才可用。如果我们设置自定义配置，信封级别的事件设置是否优先，HMAC 会按预期工作吗？

Answer 1

您可以对每个信封的 webhook 使用 HMAC 签名/验证。这样做：

1. 使用电子签名设置应用设置 HMAC 密钥。
2. 在调用 Envelopes:create API 时，请包含 eventNotification 对象。
3. 在 eventNotification 对象中，将includeHMAC 属性设置为"true"（它是一个字符串属性，而不是布尔值）。