Signierte Abschlussereignisse verarbeiten

Abschluss empfangen

Richten Sie einen HTTPS-Endpunkt ein und speichern Sie dessen Signatur-Secret auf Ihrem Server. Prüfen Sie die Signatur anhand des exakten unverarbeiteten Request-Bodys, der Ereignis-ID und des Zeitstempels, bevor Sie die Nutzdaten auslesen.

Bei einem erneuten Versuch kann dasselbe Ereignis noch einmal zugestellt werden. Deduplizieren Sie nach der Verifizierung anhand der Ereignis-ID. Secret-Rotation und deaktivierte Endpunkte werden in der Webhook-Ansicht des Workspace verwaltet.

Wenn die Zustellung fehlschlägt

Der Kundenauftrag und seine Ergebnisse bleiben über die API verfügbar. Fehlgeschlagene Webhook-Zustellungen führen die Verifizierung nicht erneut aus und verursachen keine neue Credit-Abbuchung.