Webhook事件解密与校验

你接收到的webhook事件的body是经过加密的，加密方法和 Body加密与签名一致，最终你的服务器应该受到如下数据：

{
    "a":"base64==",
    "b":"base64==",
    "c":"base64=="
}

你应该对上面数据进行解密，解密顺序如下：

使用你的rsa私钥校验签名（签名在字段c）

使用平台rsa公钥解密字段b，获取rsa_key和nonce

用rsa_key解密字段a，得到数据

Modified at 2026-07-14 09:10:19