关于 Web 钩子和 GitHub Apps
Webhooks 可让你的 GitHub App 在 GitHub 上发生事件时接收实时通知，例如当有人在你的应用可访问的仓库中推送提交代码或发起拉取请求时。 有关 Webhook 的详细信息，请参阅“关于 网络钩子”。 有关演示如何将 webhook 与 GitHub App 结合使用的教程，请参阅 构建响应 Webhook 事件的GitHub应用。
你可以配置你的 GitHub App，使其接收来自 GitHub 上特定事件的 Webhook，并自动对这些事件执行操作。 有关可以接收的 Webhook 类型的详细信息，请参阅“Webhook 事件和有效负载”。
要在您的 GitHub App 中接收 webhook 事件，您必须为您的 GitHub App 注册启用 webhook，并指定一个 webhook URL，GitHub 会将 webhook 负载发送到该 URL。
如果你的 GitHub App 不需要响应 webhook，或者仅用于身份验证，则可以关闭你的 GitHub App 注册的 webhook 功能。 无需指定 Webhook URL。
有关如何注册GitHub App的详细信息，请参阅注册GitHub应用。 有关更改 GitHub App 注册所订阅的 Webhook 的更多信息，请参阅 修改GitHub应用注册。
选择 Webhook URL
当您为您的 GitHub App 注册启用 Webhook 时，您需要指定一个 Webhook URL。 Webhook URL 是某个 Web 服务器的地址，该服务器将接收发送到你的 GitHub App 的 webhook 事件负载。 然后，服务器可以根据有效负载的内容执行操作。 你应根据 GitHub App 将会面临的 Webhook 流量规模，选择合适的 Web 服务器。
选择用于开发和测试的 Webhook URL
在开发和测试应用时，可以使用 Smee 等 Webhook 有效负载传递服务捕获 Webhook 有效负载并将其转发到本地开发环境。 切勿对生产中的应用程序使用 Smee，因为 Smee 通道未经身份验证或安全性不明。 或者，可以使用 ngrok、localtunnel 或 Hookdeck 控制台等工具，向 Internet 公开本地计算机以接收有效负载。
使用 Smee 创建 Webhook URL
您可以使用 Smee 创建一个唯一域名，让 GitHub 能够向其发送 Webhook 负载数据，而无需将本地开发环境暴露到互联网。 Smee 将这个唯一的域称为“Webhook 代理 URL”。 你可以将 Smee 的 Webhook 代理 URL 用作你的 GitHub App 的 webhook URL。
- 若要使用 Smee 创建唯一的域，请转到 https://smee.io ，然后单击“启动新通道”。
- 在 Smee 通道页上，按照“使用 CLI”下的说明安装和运行 Smee 客户端。
- 若要将你的 Smee Webhook URL 关联到 GitHub App，请在你的 GitHub App 注册页面上的“Webhook URL”字段中输入你唯一的 Smee 域名。 有关详细信息，请参阅 注册GitHub应用 和 修改GitHub应用注册。
选择用于生产的 Webhook URL
对于在生产环境中接收低流量 Webhook 的应用程序，可以将它托管在任何动态应用程序服务器上。 用于处理 Webhook 的服务器端代码可以接收事件、反序列化其 JSON 有效负载，并确定要执行的操作，例如在数据库中存储数据或调用 GitHub API。
要为生产环境中的大型应用处理高流量的 Webhook，请考虑在专用服务器上使用异步 Webhook 处理。 可以通过使用队列来实现此目的，其中 Webhook 处理程序将数据推送到队列，单独的进程会根据事件执行后续操作。 此外，还可以使用云函数（如 Azure Functions、AWS Lambda 或 Hookdeck 来帮助缩放应用来处理大量 Webhook 事件。
使用 Webhook 机密保护 Webhook
将服务器配置为接收有效负载后，它将侦听发送到服务器的任何有效负载。 出于安全原因，您应将传入请求限制为仅来自 GitHub 的请求。 可以通过为您的应用创建 Webhook 密钥来实现。
若要为 GitHub 应用创建 Webhook 机密，请在注册页上的GitHub App“Webhook 机密”下键入机密令牌。 应选择高熵的随机文本字符串。 有关详细信息，请参阅 注册GitHub应用 和 修改GitHub应用注册。
为应用创建 Webhook 机密后，需要配置服务器以安全地存储和验证 Webhook 机密令牌。 有关详细信息，请参阅“验证 Webhook 交付”。
订阅 Webhook 事件
您可以让 GitHub App 订阅特定事件的 Webhook 负载。 可以为 GitHub App 注册选择的具体 Webhook 事件根据为应用选择的权限类型而定。 首先需要选择希望应用拥有的权限，然后可以让应用订阅与该权限集相关的 Webhook 事件。 有关详细信息，请参阅 为GitHub应用选择权限。
例如，如果希望每当存储库中提交了新问题时，应用都能接收 Webhook 事件有效负载，你首先需要在“存储库权限”下授予应用相关权限，应用才能访问“问题”。 然后在“订阅事件”下，可以选择“问题”。
有关每个 Webhook 事件所需权限的详细信息，请参阅“Webhook 事件和有效负载”。