如何將 Slack 連接到 Shopify Flow
Slack 會使用您應用程式的簽名密鑰，對發送至您應用程式的每項請求（包括斜線指令、互動訊息及 Events API 傳送）進行簽名。Workflow Webhooks 會將該呼叫轉化為 Shopify Flow 觸發器，讓您的商店能據此做出反應：標記客戶、新增訂單備註、發送內部電子郵件、更新元資料欄位 - - 凡是 Shopify Flow 能做到的，皆可實現。
本指南闡述了整個流程 - - Slack 發出請求、Workflow Webhooks 接收並驗證，Shopify Flow 執行操作 - - 且每項請求都會驗證 Slack 的 HMAC 簽名，因此唯有 Slack 才能啟動您的工作流程。
您可以打造什麼
- 讓您的團隊能透過 Slack 中的斜線指令觸發 Shopify Flow 工作流程，且無需授予任何人管理員權限。
- 在 Slack 中核准某項事項，並讓 Shopify Flow 標記該已核准的訂單或客戶。
- 將 Slack 快捷方式轉為商店操作 - - 新增標籤、發送電子郵件、更新元資料欄位。
常見的發送事件包括：諸如 /restock 之類的斜線指令、互動式訊息中的按鈕點擊，以及 Events API 事件。
開始之前
- Workflow Webhooks 已安裝在您的 Shopify 商店上。
- Shopify Flow 已安裝，此應用程式可從 Shopify App Store 免費下載。
- 一個具備建立 Webhook 權限的 Slack 帳戶。
步驟 1 - 在 Workflow Webhooks 建立 Webhook
- 開啟 Workflow Webhooks → Webhooks → 建立 Webhook，並為其取一個您在 Shopify Flow 中能認出的名稱，例如
Slack events。 - 在「驗證」下，選擇 HMAC。
- 在「**簽名提供者」**下，選擇 Slack。該應用程式會自動為您填入標頭、演算法、已簽名有效載荷及重播視窗 - - 無需進行其他設定。
- 目前請將「密鑰」欄位留空，然後按下「儲存」。複製頁面上顯示的 webhook URL。
有關其他驗證模式，請參閱 驗證；關於如何選擇哪些欄位會傳送至 Shopify Flow，請參閱 有效載荷映射與 Shopify Flow 變數。
步驟 2 - 在 Slack 中新增端點
在您的 Slack 應用程式設定中，將該 URL 新增為斜線指令、互動功能或事件 API 的「請求 URL」，並從**「基本資訊」→「應用程式憑證」**中複製「簽名密鑰」。
如何找出您的 Slack 簽名密鑰
Slack 應用程式的簽名密鑰（基本資訊 → 應用程式憑證）。
Slack 官方關於 webhook 簽名的文件 提供了您帳戶的具體說明文字及螢幕截圖。
將該密鑰貼入 Workflow Webhooks 中的 webhook**「密鑰」**欄位，並儲存。從此之後，每則 Slack 訊息在傳送至 Shopify Flow 之前，都會經過驗證。
此處檢查的內容
| 什麼 | 價值 |
|---|---|
| 簽名標題 | X-Slack-Signature |
| 簽名的位置 | 前綴 v0= 之後的標頭值 |
| 簽署的內容為何 | v0:{timestamp}:{body} |
| 簽名 | HMAC-SHA256，十六進位編碼 |
| 時間戳記 | X-Slack-Request-Timestamp 標頭，以 Unix 秒為單位 |
| 重播保護 | 簽名時間戳與當前時間相差超過 5 分鐘的請求將被拒絕 |
| 這個秘密 | 作為純文字使用。請完全依照寄件者顯示的內容貼上 |
在已簽名的有效載荷中，{body} 即為原始請求正文（逐位元組），而 {timestamp} 則是上方的時間戳記。
若請求未能通過上述任一項檢查，系統將以「401」為由拒絕該請求，並將其記錄於 歷史與故障排除，且該請求絕不會啟動工作流程。
步驟 3 - 建立「Shopify Flow」工作流程
- 在 Shopify Flow 中，建立一個工作流程，並選擇「Workflow Webhooks」觸發器。
- 按下「記錄事件」，然後從 Slack 發送一個測試事件（或使用 Workflow Webhooks 中的**「發送測試**」功能），讓 Shopify Flow 學習您的資料結構。
- 您擁有的每個 Webhook 都會觸發相同的「Shopify Flow」觸發器，因此請在 Webhook ID 上新增第一個條件，以確保此工作流程僅限於 Slack。該 ID 會顯示在 Webhook 頁面中。
- 新增您的操作 - 標記客戶、新增備註、發送內部電子郵件、更新元資料欄位。
步驟 4 - 進行端到端測試
在 Slack 中觸發一個真實事件。在**「Workflow Webhooks」→「History」中，您應能看到狀態為「Success」**的呼叫記錄。若簽名不正確，您將看到一個顯示失敗原因的記錄；而 驗證已簽名的 Webhook 則說明了簽名測試工具，該工具會精確指出哪個步驟失敗。
簽名不符▾
依此順序：密鑰（最常見的原因 - - 多餘的空格，或來自錯誤環境的密鑰）、發送者是否使用了不同端點的密鑰，以及 Slack 與應用程式之間是否有任何環節重寫了正文。簽名涵蓋原始位元組，因此會重新格式化 JSON 的代理伺服器會破壞簽名。 Webhook 頁面上的簽名測試工具會顯示實際經過簽名的精確文字內容。
每次發送請求時都會收到 401 錯誤▾
請確認 webhook 的驗證方式已設定為 HMAC，並已選取 Slack 提供者；同時確認已填入密鑰，且 Slack 傳送至該 URL 的內容完全與應用程式顯示的內容一致，包括末尾的代碼在內。
「歷史」中沒有任何記錄▾
該請求從未送達。請在 Slack 中重新檢查 URL，並查看 Slack 自身的傳送日誌，確認其收到的回應。若出現 404，表示 webhook 設定錯誤或已被刪除；若出現 429，則表示您已超過方案的呼叫次數限制 - - 詳見 方案與使用方式。
工作流程針對錯誤的事件執行▾
您商店中的每個 Webhook 都會觸發相同的「Shopify Flow」觸發器。請在工作流程的第一步中，針對 Webhook ID 設定條件，或縮小您從 Slack 傳送的事件範圍。
請求因「時間戳超出容差範圍」而失敗▾
Slack 會為事件簽署時間戳記，而應用程式會拒絕任何超過 5 分鐘的事件。這通常是發送端的時間同步問題，或是 Slack 在很久之後以原始時間戳記重新傳送該事件所致。來自同一原始請求的重試無法通過驗證；請要求 Slack 傳送新的事件。
相關內容
- 驗證已簽名的 Webhook - 我們已核實的每家服務供應商，以及如何描述未經核實的服務供應商。
- 有效載荷映射與 Shopify Flow 變數 - 從載荷中擷取正確的欄位，並將其寫入
Shopify Flow。 - 重複送達防護 - 當 Slack 重新嘗試傳送時會發生什麼情況。
- 歷史與故障排除 - 每個請求的日誌，並附有重播功能。