Webhooks und Events
Liefer- und eingehende Ereignisverträge, Wiederholungsversuche und Idempotenz – nicht nur API-Schlüsselhygiene.
Ereignisreihenfolge vs Ledger-Buchung
Ungeordnete DLR- und MO-Ereignisse dürfen Prepaid-Belastungsregeln nicht verletzen — die Ankunftssequenz ist kein Geldgesetz.
Webhook-Consumer-Ops bei hohem Volumen
Warteschlangen, Backoff und DLQ-Inhaberschaft, wenn die Webhook-Ereignisrate die Pilotphase verlässt — ein Consumer-Rhythmus-Produkt, das Produktmanagement und Finanzen ohne Helden-Threads bedienen können.
Ein doppelter Webhook darf keine zweite Belastung erzeugen
Fehlerpfad: Wiederholungen und Replays bleiben bei Prepaid-Geld und Posteingang idempotent – eine Event-ID, eine Belastungszeile, eine Posteingangszeile.
Signatur- und Replay-Fenster-Gate
Produktions-Gate: Signatur verifizieren und das Replay-Fenster begrenzen, bevor ein Webhook zu Geld- oder Status-Wahrheit wird — unsignierte oder veraltete Events schlagen fail-closed fehl.
Webhook-Vertrag vor dem ersten Senden
Käuferpfad: Signierte URL, Ereignistypen und Idempotenzschlüssel vor dem ersten Prepaid-Versand vereinbaren.