# Проверка подписи агента

Получите подписанный учебный запрос, проверьте подпись, измените содержимое и повторите запрос. Модуль проверяет Ed25519, ограниченный профиль HTTP Message Signatures / Web Bot Auth, Content-Digest, срок до 60 секунд и повторную отправку. Используется только известный учебный ключ. Дополнительные права никогда не выдаются. Защита от повтора действует в памяти текущего процесса.

[Разбор Web Bot Auth](/blog/protocols/web-bot-auth/)

Браузер передаёт подписанный учебный запрос внутри JSON: проверяются его подпись и содержимое, а не подпись самого браузера. Для проверки настоящих HTTP-заголовков отдельно доступен POST /wba-demo/verify.