Guided implementation
Von der Grenze zum überprüfbaren Ergebnis.
- 01
Endpunkt registrieren
Verwende eine dedizierte HTTPS-Route. Lokale, private und unsichere Ziele werden abgelehnt.
- 02
Rohdaten vor Parsing prüfen
Verifiziere Zeitstempel und HMAC über den unveränderten Request-Body, bevor du JSON akzeptierst.
- 03
Idempotent verarbeiten
Speichere die Event-ID. Eine Wiederholung darf weder doppelte Datensätze noch doppelte externe Wirkung erzeugen.
- 04
Failure Mode testen
Teste bewusst 401, 422, Timeout und Wiederholung. Sandbox-Tests sind keine Freigabe für echte Produktionsereignisse.
Fertig, wenn …
- Signatur wird vor JSON geprüft
- Event-ID wird dedupliziert
- Retries sind begrenzt
- Monitoring enthält keine Secrets