Skip to main content
Cada entrega de webhook está firmada con el secreto de firma de tu webhook mediante HMAC-SHA256. Verifica la firma para confirmar que la solicitud proviene de Nexor y que su contenido no fue alterado.

​
Cómo funciona

  1. Nexor calcula HMAC-SHA256(raw_body, signing_secret) y lo envía en el header X-Nexor-Signature con el prefijo sha256=.
  2. Tu servidor calcula el mismo HMAC sobre el cuerpo crudo de la solicitud y lo compara.

​
Encontrar tu secreto de firma

El secreto de firma se genera automáticamente cuando creas un webhook. Puedes revelarlo y copiarlo desde Desarrolladores → Webhooks en el dashboard de Nexor. Precaución: Nunca expongas el secreto de firma en código del lado del cliente ni en repositorios públicos.
Última modificación el 7 de septiembre de 2026