在前端开发过程中，我们经常需要集成 Github Webhooks，以自动触发一些 CI/CD 流程或进行一些其他操作。而在 Webhooks 推送时，我们需要对接收到的 Payload 进行解析和处理。
github-webhook-payloads 是一款 Node.js 的 npm 包，可用于解析和验证 Github Webhooks 推送的 Payloads。本篇文章将为大家介绍如何正确地使用这个 npm 包。
安装
首先，我们需要在终端中运行以下命令安装 github-webhook-payloads：
npm install github-webhook-payloads
安装完毕后，我们便可以在项目中使用这个 npm 包提供的 API。
使用
github-webhook-payloads 通过验证 Payload 的签名类型和签名，以确保 Payload 真实有效。因此，在我们开始解析 Payload 前，需要进行签名验证。
以下是一个示例代码：
-- -------------------- ---- -------
----- -------- - -----------------------------------
----- ------ - ---------------------------
----- - ---------- - - ------------------
-- ----
-------- -------------------------- ----- -
----- ---- - ------------------ --------
----- ----------------- - ------------------------------------------
------ --------- --- ------------------
-
-- ------
-------- ------------------- -
-------------------- ---- ----- ---- --- -----------------
-
-- -- ------------ --
-------- -------------------------- -
-------------------- ---- ------- ----- ---- ------ --------------------
-
-- ------
-------- -------------------- -
-------------------- ------- ----- -----------
-
-------------- - ----- ---- -- -
----- --------- - -------------------------------
----- ----- - ------------------------------
----- ---- - ---------
-- ---------------------------- ---------------------- -
---------------------- ------------
------ ----------------------------- ------------
-
-- ------ --- ------- -
--------------------------------
- ---- -- ------ --- --------------- -
-----------------------------------------------
- ---- -
---------------------
-
---------------------------
--在如上示例中，我们通过调用 github-webhook-payloads 的相应函数，如 payloads.push(body) 或 payloads.pull_request(body) 等，来解析 Push 或 Pull Request 的 Payload。
需要注意的是，无论使用 github-webhook-payloads 还是其他的 Payload 解析器，我们在进行 Payload 解析时都需要进行签名验证，以确保 Payload 的真实来源。
指导意义
本文介绍了如何利用 github-webhook-payloads 进行 Github Webhooks 的 Payload 解析，并且给出了一个 Node.js 的示例。希望通过阅读本文，您可以更好地处理 Github Webhooks 推送的 Payloads，更好地集成 CI/CD 流程，以提高开发效率。
最后需要记住的是，在使用 github-webhook-payloads 或其他 Payload 解析工具时，一定要对 Payload 进行签名验证，以避免恶意攻击。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005629f81e8991b448dfcb0