> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.simz.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.simz.com/_mcp/server.

# 署名検証

> Verify SimZ webhook signatures with HMAC-SHA256.

このページでは、SimZ の portal と連携フローで必要な概念、操作、セキュリティ上の注意点を説明します。

## 主な操作

* このページの設定ポイントを確認します。
* SimZ portal で対応する操作を完了します。
* 本番利用前にセキュリティと権限を確認します。

## Headers

| Header                | Value                     |
| --------------------- | ------------------------- |
| `X-Webhook-Signature` | `sha256=<hex HMAC>`       |
| `X-Webhook-Timestamp` | Unix timestamp in seconds |

```text
HMAC-SHA256(secret, "<X-Webhook-Timestamp>.<raw request body>")
```

## 注意事項

API キーと webhook secret は安全なシークレット管理に保存し、フロントエンド、メール、公開チャットに置かないでください。