Vastaanota tapahtumat
Määritä HTTPS-päätepiste, joka hyväksyy POST-pyynnöt. Palauta 2xx-vastaus viidessä sekunnissa ja käsittele raskaampi työ asynkronisesti.
Tarkista allekirjoitukset
Laske HMAC-SHA256 raa’asta pyyntörungosta webhook-salaisuudella ja vertaa tulosta Nordic-Signature-otsakkeeseen vakioaikaisella vertailulla.
Otsake
Nordic-Signature: t=1786406400,v1=4fc7…Toimitusyritykset
Epäonnistuneita toimituksia yritetään uudelleen kasvavalla odotuksella. Poista kaksoiskappaleet tapahtumatunnisteella ja tee käsittelystä idempotenttia.