slack-verify

从Slack官方文档阅读

Slack使用唯一的秘密来签署请求。Slack为您的应用程序创建一个唯一的字符串并与您分享。通过使用您的签名秘密验证签名，您可以自信地验证来自Slack的请求。在每个Slack发送的HTTP请求中，我们添加一个X-Slack-Signature HTTP头。签名是通过将签名秘密与我们要发送的请求体结合使用标准HMAC-SHA256密钥散列来创建的。生成的签名对于每个请求都是唯一的，并且不直接包含任何秘密信息。这使您的应用程序保持安全，防止不良行为者造成破坏。