23장. Webhook

raw body signature, timestamp, replay window, secret rotation을 검증한다. 빠르게 2xx를 반환하고 durable inbox에 저장하되 “저장 성공” 뒤 응답한다. provider retry 정책과 순서 비보장을 가정한다.

event ID unique, processing state, attempt, last error를 둔다. 동일 event와 out-of-order event fixture를 계약 테스트한다. callback IP allowlist만으로 서명을 대체하지 않는다.