验证Twilio中收到的短信是否来自真实手机，而不是伪造的POST请求

我正在创建一个应用程序，用户可以在其中注册手机通知。我们向用户发送一条短信，然后让他们回复“是”或“否”以接收短信，从而验证用户

---

然而，我们担心用户可能会通过使用

POST

请求向我们的webhook发送一条消息，并提供足够的数据进行验证，从而欺骗我们的webhook。Twilio中是否有方法检测传入的请求是否来自Twilio？

这可能需要更多信息-

X-Twilio-Signature

。还有一些不同的博客文章详细介绍了它的使用，例如