वेबहुक्स: कार्यान्वयन और स्थिरता
इनबाउंड प्रोवाइडर कॉलबैक्स को कच्चे अनुरोध बॉडी और टाइमस्टैम्प विंडो पर HMAC द्वारा प्रमाणित किया जाता है, जिसमें की रोटेशन, बिना साइन किए गए ट्रैफ़िक को अस्वीकार करना, और सत्यापन से पहले कोई JSON पार्स नहीं होता है।
Signed outbound webhooks with HMAC over the raw body, a stable delivery identity, bounded retries into a dead-letter, clock-skew tolerant timestamps, and no secret material in callback URLs.