咨询：Google Pub/Sub推送订阅是否支持HMAC认证

Google Pub/Sub推送订阅不原生提供HMAC认证的直接配置项，但可以通过内置机制实现等效安全校验，也支持自定义扩展：

• 利用Pub/Sub自带的X-Goog-Signature请求头部验证：该头部是Google使用订阅密钥对请求体生成的HMAC-SHA256签名，你可在Webhook接收端用相同密钥和算法重新计算签名，与头部值比对完成校验，确保请求来源合法且内容未被篡改。
• 自定义HMAC验证逻辑：若需要完全自主的HMAC流程，可在推送订阅配置中添加自定义HTTP头部（比如携带自行生成的HMAC签名），再在Webhook服务中自行实现请求体与签名的校验逻辑，不过这部分需自行维护密钥和签名生成规则。

此外，Pub/Sub默认还提供SSL加密传输、请求来源IP校验等安全机制，可与上述验证方式结合使用。

内容的提问来源于stack exchange，提问作者Amit