Webhooks en evenementen
Leverings- en inkomende gebeurteniscontracten, nieuwe pogingen en idempotentie - niet alleen API-sleutelhygiëne.
Evenementvolgorde versus ledgersaldo boeking
DLR- en MO-gebeurtenissen die buiten de orde binnenkomen mogen prepaid afschrijvingsregels niet breken — aankomstvolgorde is geen geldwet.
Webhook consumenten-ops op volume
Queues, backoff en DLQ-eigendom wanneer webhook-gebeurtenissen de proeffase verlaten — één consumentenritme dat product en finance kunnen openen zonder heldentredes.
Een dubbele webhook mag geen tweede afschrijving veroorzaken
Foutpad: retries en replays blijven idempotent op prepaid tegoed en inbox — één gebeurtenis-id, één afschrijvingsrij, één inboxregel.
Handtekening en replay-venster gate
Productiegate: verifieer handtekening en begrens het replay-venster voordat een webhook geld of status wordt — niet-ondertekende of verouderde events blijven fail-closed.
Webhook-contract vóór de eerste verzending
Koperspad: leg ondertekende URL, gebeurtenistypen en idempotentiesleutel vast vóór de eerste prepaid verzending — eerst contract, dan betaald verkeer.