Webhook cần xác thực và khả năng xử lý lặp an toàn; flood có thể làm chậm cả panel.

Cách thực hiện

  1. Xác minh chữ ký hoặc cơ chế tin cậy chính thức.
  2. Giới hạn kích thước và hàng đợi.
  3. Dùng khóa idempotency cho sự kiện.

Kiểm tra kết quả

Giao dịch hợp lệ không bị cộng tiền hai lần khi gửi lại.

Lưu ý khi áp dụng

Không dựa duy nhất vào IP nguồn vì hạ tầng đối tác có thể đổi.

Tài liệu nền