Webhook signature 실패에서 secret보다 raw body를 먼저 본 적 있나요?

webhook signature 실패에서 raw body, timestamp tolerance, retry/idempotency를 먼저 나누는 질문.

Webhook signature가 retry 뒤에 실패하면 secret을 먼저 의심하기 쉬운데, raw body가 parser를 지나며 바뀐 경우가 더 헷갈렸습니다. body length, timestamp tolerance, middleware order, event id 저장 여부를 같이 보니 provider 문제인지 receiver 문제인지 빨리 갈렸습니다. signature 실패에서 여러분은 무엇부터 확인하시나요?