Использование client_id вместо секрета для обработки HTTP-уведомлений в API Юмани зависит от целей и уровня безопасности, которые вы хотите обеспечить. Давайте разберем ситуацию и возможное решение:

Почему стандартно используется секрет? Секретный ключ (secret) — это уникальный токен, предоставляемый Юмани, который используется для проверки подлинности HTTP-уведомлений. Он добавляет уровень безопасности, гарантируя, что уведомление отправлено именно от Юмани, а не от третьих лиц.

Почему client_id может быть недостаточным? client_id — это идентификатор вашего приложения, который не является секретной информацией. Если он будет использоваться вместо секрета, злоумышленник сможет легко подделать уведомление, так как client_id не защищен.