[Suggestion]: webhook增加秒时间戳，密匙增加md5

[banbanfan]

是否有人曾提过类似的问题？

否（No）

你觉得APP有什么不足之处？

timestamp | 当前时间戳，单位是毫秒 --->希望可以增加一个秒的时间戳
secret | 密钥，web通知设置页面，secret --->希望可以支持md5（如支持webParams 标签列表+自定义参数值，md5(timestamp+123456+msg+XX)）

你觉得该怎么去完善会比较好？【非必答】

No response

[pppscn]

什么通道采用这样的签名方式？ 比较主流的话就兼容一下

如果是自建的 webhook 建议还是按wiki写的调整一下，还不用几分钟就好了

[banbanfan]

md5签名还是有比较多用到的

[pppscn]

md5签名还是有比较多用到的

md5没问题，是括号里面的拼接规则要有代表性，不然加了也不通用

[banbanfan]

可以自定义拼接 https://github.com/pppscn/SmsForwarder/wiki/%E9%99%84%E5%BD%951%EF%BC%9A%E5%90%91webhook%E5%8F%91%E9%80%81post-get-put-patch%E8%AF%B7%E6%B1%82 这里的参数和自定义参数

4、webParams 可用标签列表（【注意】v2.4.3+ 适用）
特别提醒： v3.3.2+ 开始，允许在 消息模板 中直接使用 《附录3：自定义模板可用变量》，但是，请务必注意 适用场景 和 标签说明

key 类型 说明
[from] string 来源手机号 / App包名
[content]、[msg] string 短信内容 / 通知内容（经过自定义模板加工）
[org_content] string 短信 / 通知 原始内容
[timestamp] string 当前时间戳，单位是毫秒，（建议验证与请求调用时间误差不能超过1小时，防止重放欺骗）
[sign] string 当设置secret时，生成的sign签名，用于发送端校验，规则见下方sign校验规则
[device_mark] string 通用设置中自定义的设备名称
[app_version] string 当前APK的固有属性
[card_slot]、[title] string 短信/来电的卡槽信息 或 APP通知的标题
[receive_time] string 短信/来电/APP通知的接收时间

举例：md5(timestamp+‘自定义内容’+msg+'自定义内容')

md5(timestamp+msg+from+'自定义内容')

md5(from+'自定义内容'+timestamp+content)

括号里面可以自定义拼接组合key和自定义内容