Add Secret verification

app.py

@@ -23,6 +23,12 @@ def restart_space(space_id):
 
 @app.post("/webhook")
 async def handle_webhook(request: Request):
+    received_secret = request.headers.get("X-Webhook-Secret")
+    expected_secret = os.getenv("WEBHOOK_SECRET")
+    
+    # Vérifier l'authenticité
+    if received_secret != expected_secret:
+        return {"error": "incorrect secret"}, 400
     payload = await request.json()
     
     # Vérifier si c'est une mise à jour de dataset