> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.simz.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.simz.com/_mcp/server.

# Verifier les signatures

> Verify SimZ webhook signatures with HMAC-SHA256.

Cette page explique les concepts, les etapes operationnelles et les limites de securite necessaires pour utiliser ce flux dans SimZ.

## Actions courantes

* Lisez les points de configuration de cette page.
* Effectuez l action correspondante dans le portail SimZ.
* Verifiez la securite et les permissions avant la production.

## Headers

| Header                | Value                     |
| --------------------- | ------------------------- |
| `X-Webhook-Signature` | `sha256=<hex HMAC>`       |
| `X-Webhook-Timestamp` | Unix timestamp in seconds |

```text
HMAC-SHA256(secret, "<X-Webhook-Timestamp>.<raw request body>")
```

## Notes

Stockez les cles API et secrets webhook dans un gestionnaire securise. Ne les placez pas dans le frontend, les e-mails ou les conversations publiques.