Las solicitudes a tu webhook de conversación se firman con un token de autorización en el encabezado, con el siguiente formato:
authorization: "<JWT token>"
El token de autenticación sigue el formato de token web JSON,
en el que el valor del campo de público es igual al ID del proyecto de la Consola de ActionsActionsSdkOptions#verification
const {actionssdk} = require('actions-on-google');
const app = actionssdk({verification: 'nodejs-cloud-test-project-1234'});
// HTTP Code 403 will be thrown by default on verification error per request.