Вебхуки

Подписка #

Адрес, список событий, маска, секрет.

Формат конверта #

Один для всех событий. Что было до изменения и какие объекты связаны.

Подпись #

HMAC-SHA256 по сырому телу до разбора JSON и толерантность по времени.

Доставка и ретраи #

Шесть попыток за сутки, журнал доставок, повтор из интерфейса и по API.

Переигрывание пропущенного #

Если приёмник лежал сутки — не массовая выгрузка, а пересборка доставок из журнала событий.

Порядок и дубликаты #

Порядок не гарантируется, доставка как минимум один раз. Что из этого следует обработчику.