hub

Webhooks是GitHub提供的一种通知方式当GitHub上发生特定事件时会向指定的外部Web服务器发送HTTP

通过配置Webhooks开发者可以在GitHub上发生特定事件时如代码推送、拉取请求创建、评论等自动接收事件数据并在外部服务器上执行相应的操作如持续集成、代码审查、部署等。

Webhooks

事件触发当GitHub上发生订阅的事件时如代码推送到特定分支GitHub会识别这一事件并触发Webhook。

发送请求GitHub

请求并解析请求体中的事件数据。

根据事件数据的具体内容服务器可以执行相应的操作如触发构建流程、发送通知、更新数据库等。

配置与验证

Webhook在GitHub上开发者可以为特定的仓库或组织配置Webhook。

配置过程中需要指定Webhook的URL即外部Web服务器的接收地址以及要订阅的事件类型。

安全验证为了确保Webhook的安全性GitHub提供了Secret密钥和签名验证机制。

开发者可以在配置Webhook时设置一个Secret密钥GitHub在发送POST请求时会使用该密钥对请求体进行哈希计算并将哈希值包含在请求头中如X-Hub-Signature-256。

外部Web服务器在接收请求时可以使用相同的Secret密钥对请求体进行哈希计算并将计算得到的哈希值与请求头中的哈希值进行比较以验证请求的真实性。

应用场景

持续集成当代码推送到GitHub时自动触发构建和测试流程。

代码审查当拉取请求创建或更新时自动通知审查者进行代码审查。

部署当构建成功或测试通过时自动将代码部署到生产环境。

通知与监控当发生特定事件时向指定的通知渠道如Slack、Discord等发送通知。

实时性Webhook允许在事件发生时立即接收通知并执行操作无需轮询API。

自动化通过Webhook可以实现自动化的工作流程减少手动操作。

可扩展性Webhook可以与各种外部服务和工具集成扩展GitHub的功能。

安全性通过Secret密钥和签名验证机制确保Webhook的安全性。

Webhook

用来存放代码等资源使用第三方网站托管平台或者云服务器来部署网站的静态资源。

本地的电脑上存放网站的静态资源每次网站更新执行

git

第三方网站托管平台有很多自行上网搜索且操作流程都很简单都是自动的不需要执行什么操作。

这里就不做介绍。

GitHub

/path/to/id_rsa_corresponding_to_Github_publicKey

userserver_IP:/path/to/store/id_rsa

复制到服务器后将私钥复制到

rootVM-0-17-ubuntu:/opt/webhooks/example#

pip

rootVM-0-17-ubuntu:/opt/webhooks/example#

dpkg

。

这将会在当前下而不是安装在全局环境下。

安装在全局环境下的话会导致第三方包的版本混乱比如你的机子上有很多

Python

项目每个项目都使用了指定版本的第三方包如果都安装在全局环境就会导致混乱或者执行代码时报包的版本错误所以创建虚拟环境用来隔离不同的项目的环境。

rootVM-0-17-ubuntu:/opt/webhooks/example#

python3

rootVM-0-17-ubuntu:/opt/webhooks/example#

系统使用命令

rootVM-0-17-ubuntu:/opt/webhooks/example#

myenv

rootVM-0-17-ubuntu:/opt/webhooks/example#

source

rootVM-0-17-ubuntu:/opt/webhooks/example#Windows

上激活虚拟环境在

Flask(__name__)app.route(/webhook,

methods[POST])

os.path.exists(blog_dir):print(fCloning

***

{mkdir_result.stderr.decode()})returnresult

subprocess.run([git,

gitgithub.com:User-Name/Repository-Name.git,

blog_dir],

{result.stderr.decode()})returnelse:#

blog

__main__:app.run(host127.0.0.1,

port12345,

执行从仓库拉取代码以及资源文件的操作将仓库中所有的子文件保存到

下面然后清除

里面旧的代码和资源将新的代码以及资源复制进去。

根据需求自行修改代码。

443

/etc/apache2/sites-available/my_conf.conf

On#

http://127.0.0.1:12345/webhookProxyPassReverse

/webhook

http://127.0.0.1:12345/webhook#

反向代理到

http://127.0.0.1:8080/ProxyPassReverse

webhook

rootVM-0-17-ubuntu:/opt/webhooks/example#

app.py

rootVM-0-17-ubuntu:/opt/webhooks/example#

python3

https://example.jackey-song.com/webhook

Content-Type:

rootVM-0-17-ubuntu:/opt/webhooks/example#

python3

SHA256:DiY3wvvV6TuJJhbpZisF/zLDA0zPMSvHdkr4UvCOqU.

This

/etc/systemd/system/flask-app.service

[Unit]

WorkingDirectory/opt/webhooks/example

Flask

ExecStart/opt/webhooks/example/myenv/bin/python3

git

EnvironmentPATH/opt/webhooks/example/myenv/bin:/usr/bin

Restartalways

rootVM-0-17-ubuntu:/opt/webhooks#

chown

rootVM-0-17-ubuntu:/opt/webhooks#

chmod

rootVM-0-17-ubuntu:/opt/webhooks#

total

rootVM-0-17-ubuntu:/opt/webhooks#

example

rootVM-0-17-ubuntu:/opt/webhooks#

systemctl

rootVM-0-17-ubuntu:/opt/webhooks#

systemctl

rootVM-0-17-ubuntu:/opt/webhooks#

systemctl

(/etc/systemd/system/flask-app.service;

disabled;

ExecStart/opt/webhooks/example/myenv/bin/python3

FlaMain

rootVM-0-17-ubuntu:/opt/webhooks#

systemctl

/etc/systemd/system/multi-user.target.wants/flask-app.service

/etc/systemd/system/flask-app.service.

(myenv)

rootVM-0-17-ubuntu:/opt/webhooks#

systemctl

(/etc/systemd/system/flask-app.service;

enabled;

ExecStart/opt/webhooks/example/myenv/bin/python3

FlaMain

WorkingDirectory/opt/webhooks/example

ExecStart/opt/webhooks/example/myenv/bin/gunicorn

127.0.0.1:12345