質問: callback のメッセージの改ざん有無の確認 投稿内容は全体に公開されます。 アカウント名やドメイン名、 consumerkey などの非公開情報は記入しないでください。 api id を削除後、再発行すると、前の api id だけで、改ざん有無の確認ができるバーグが発生しました。 多分、トーク bot の callback header にある x-works-signature で、新い api id がアップデートできない状態だと思います。
回答: api idを削除して新しいapi idを発行した後でも、古いapi idで署名されたものが 「x-works-signature」に付されてcallbackに送信されているとのこと、ご指摘ありがとうございます。 現状、api idを削除して新しく発行した後も古いapi idがサーバのキャッシュに残っている期間があり、 その間のみご指摘の事象が発生してしまいます。 次期アップデート時に解消させて頂く予定です。ご指摘ありがとうございました。