IOSOR

IOSOR ความรู้

ลายเซ็น webhook และหน้าต่างเล่นซ้ำ: idempotency ให้ 02:00 น่าเบื่อ

ตรวจลายเซ็น จำกัดหน้าต่างเล่นซ้ำ ทำให้ webhook ขาเข้า idempotent — อย่ารับ callback ไม่มีลายเซ็น อย่าเดบิต prepaid สองครั้งบน retry

Callback ไม่มีลายเซ็นไม่ใช่เหตุการณ์ มันคือ HTTP ไม่ยืนยันตัวตนที่บังเอิญเหมือนเพย์โหลด ทีมที่ «รับก่อน ตรวจทีหลัง» จ่ายตอน 02:00: DLR เล่นซ้ำ STOP ซ้ำ หรือเดบิตกระเป๋าครั้งสองที่การเงินย้อนไม่ได้ Prepaid ทำให้ความล้มเหลวเห็นเป็นเงิน นิสัยน่าเบื่อ: ตรวจลายเซ็นทุกคำขอ หน้าต่างเล่นซ้ำมีขอบ กุญแจ idempotency ที่การเงินอ่านข้างบรรทัดสมุด.

IOSOR คาดการเชื่อม B2B ที่ตรวจได้: webhook มีลายเซ็น ความลับหมุนได้ ข้อผิดพลาด client-safe ที่ไม่เทแบรนด์คนอื่น ใกล้ USD 1,000+ ใช้เดือน ID สหสัมพันธ์และหลักฐานเล่นซ้ำเป็นวัสดุทบทวนเชิงพาณิชย์ จับคู่กับ webhook และคีย์ตอนเปิดตัว และ webhook ที่ทนช่วงเปิดตัว.

Callback ไม่มีลายเซ็นไม่ใช่เหตุการณ์

ตรวจลายเซ็นก่อนแยกฟิลด์ธุรกิจ ปฏิเสธลายเซ็นขาด หมดอายุ หรือไม่ตรงด้วยข้อผิดพลาด client-safe — อย่าประมวล «ก็แล้วกันสำหรับทดลอง» ผู้บริโภค staging ที่ข้ามการตรวจฝึกการผลิตให้ข้าม แคตตาล็อกข้อความ live ไม่ได้แปลว่า URL webhook เป็นที่ทิ้งสาธารณะ ถ้าพิสูจน์ไม่ได้ว่าใครเซ็นตัว ไม่มีเหตุการณ์ มีคำขอปลอม.

หน้าต่างเล่นซ้ำและทำไม 02:00 เกิด

การส่งอย่างน้อยหนึ่งครั้งลองใหม่เมื่อ timeout 5xx และการสูญเครือข่ายคลุมเครือ Retry ช้าตอน 02:00 เป็นปกติ หน้าต่างจำกัดเพย์โหลดมีลายเซ็นรับได้นานแค่ไหน กว้างเกินผู้โจมตีเล่น STOP เก่า แคบเกิน retry ถูกกฎหมายดูเหมือนปลอม บันทึกการปฏิเสธหน้าต่างแยกจากล้มลายเซ็น ดู การลองใหม่ของ webhook ขาเข้า ตอบเร็ว persist ก่อน ประมวล async — ตัวจัดการที่ทำ CRM ก่อน ACK สร้างซ้ำ.

Idempotency ที่การเงินอ่านได้

ID เหตุการณ์เดียวกันต้องให้สถานะปลายเดียวกัน ดึง ID เหตุการณ์/ข้อความแพลตฟอร์ม — อย่าคิดกุญแจจากเวลาบวกตัว คืนสำเร็จบน ID ที่รู้โดยไม่เดบิตซ้ำ การส่งออกต้องการวินัยเดียวกัน — idempotency การลองใหม่ และเงิน การเงินต้องอธิบายทุกบรรทัด prepaid คู่เหตุการณ์สถานะ ถ้า timeout ก่อพายุ retry ของลูกค้า สมุดแสดงความเสียก่อน แคตตาล็อก in setup ไม่ใช่ข้ออ้างข้าม idempotency «จน Live».

หมุนลายเซ็นโดยไม่โกลาหลรับคู่

หมุนความลับโดยไม่มีหน้าต่างที่ลายเซ็นเก่าและใหม่ถูกรับตลอดไป วางซ้อนแล้วตัด อย่าแปะความลับโปรดักชันในตั๋ว แยกผู้บริโภคแซนด์บ็อกซ์กับโปรดักชัน.

ธงแดง

ตรวจสอบการแจ้งเตือนเมื่ออัตราความล้มเหลวของลายเซ็นพุ่งสูงขึ้นอย่างผิดปกติ หากคุณเห็นความพยายามในการเล่นซ้ำที่ล้มเหลวจำนวนมากจาก IP เดียวกัน นั่นไม่ใช่ความผิดพลาดของเครือข่าย แต่เป็นการโจมตี.

เริ่มต้นกับ IOSOR

เปิดคอนโซล IOSOR ของคุณแล้วตรวจสอบการตั้งค่าปลายทางเว็บฮุกสำหรับการส่งใบเสร็จรับเงินขาเข้าและเหตุการณ์เรียกกลับ ตั้งค่าหน้าต่างตรวจสอบลายเซ็นที่รัดกุมเป็นเวลาห้านาที และผูกตัวจัดการของคุณเข้ากับรหัสเหตุการณ์ของแพลตฟอร์มอย่างเคร่งครัด ทดสอบปลายทางของคุณกับเพย์โหลดที่ถูกส่งซ้ำในสภาพแวดล้อมจำลอง เพื่อให้แน่ใจว่ารายการที่ซ้ำกันจะส่งคืนรหัส 200 OK โดยไม่เรียกใช้ตรรกะทางธุรกิจซ้ำซ้อน

สรุป IOSOR

ตัวจัดการเว็บฮุกที่ยังไม่ได้ตรวจสอบและหน้าต่างการส่งซ้ำที่ขาดหายไป ทำให้การลองส่งเครือข่ายตามปกติกลายเป็นช่องโหว่ด้านความปลอดภัยและการเปลี่ยนแปลงสถานะที่ซ้ำกัน การจำกัดความถูกต้องของลายเซ็นด้วยประทับเวลาและการบังคับใช้ความเป็นเอกลักษณ์อย่างเข้มงวด ช่วยให้มั่นใจได้ว่าความพยายามในการส่งอัตโนมัติในช่วงตีสองจะยังคงคาดเดาได้เสมอ

โปรดตรวจสอบลายเซ็นก่อนวิเคราะห์เพย์โหลดและส่งคืนความสำเร็จทันทีสำหรับรหัสเหตุการณ์ที่ประมวลผลไปแล้ว ห้ามปิดใช้งานการตรวจสอบลายเซ็นสำหรับการทดสอบในเครื่อง สร้างลายเซ็นคีย์จากฟิลด์เนื้อหาที่เปลี่ยนแปลง หรือเรียกใช้การกระทำของระบบภายนอกก่อนที่จะรับทราบการรับ

คู่มือนี้มีประโยชน์ไหม?

คู่มือที่เกี่ยวข้อง