Admin

Webhooks

Events, Ziel-URLs, Signaturen und Zustellversuche überwachen.

Ein Webhook übermittelt Dynafis ein signiertes Ereignis aus einem externen System, beispielsweise von einem Zahlungsanbieter. Der Eingang einer Anfrage bedeutet noch nicht, dass das Ereignis geprüft und verarbeitet wurde.

Verifizierung

Prüfe Signatur, Secret, Anbieter, Umgebung und Ereignis-ID, bevor ein Status geändert wird. Ungültige oder unerwartete Anfragen werden abgewiesen, ohne technische Details in der Antwort offenzulegen.

Idempotenz

Dasselbe Ereignis kann mehrfach zugestellt werden. Die Verarbeitung muss Duplikate erkennen und darf Zahlungen, Prüfpunkte oder Freischaltungen nicht doppelt buchen.

Diagnose

Kontrolliere Zeitpunkt, HTTP-Status, Versuchszahl und eine gekürzte Fehlermeldung. Secrets und vollständige Kundendaten dürfen nicht in Webhook-Protokollen erscheinen.