除了验证授权 header 之外,有没有办法确保 google-smart-home webhook 请求来自 Google?

Is there a way to make sure that the google-smart-home webhook request is from Google other than validating Authorization header?

我正在开发一个 google-smart-home 动作。我想通过 API 密钥验证请求。

所以...

如果没有办法...

请求使用 OAuth 2 和身份验证代码流进行身份验证,而不是 API 密钥。无法添加 header 值。