Webhooks 2.0#1092

Implementação de uma segunda versão dos webhooks.

• Disponibilizar mais eventos de trigger, agrupados por resource, organização pode se inscrever para receber os desejados. Implementação do Stripe como referencia.

• Infraestrutura de logs de eventos da organização, e envios de webhook, com TTL de alguns dias, disponibilizar para o usuário visualização e possibilidade de reenvio.

• Infraestrutura para reenvio automático de webhooks, atentando-se com congestionamento de filas.

Webhooks

Organizações poderão registrar múltiplos endpoints de webhooks, estes que poderão se inscrever em múltiplos eventos diferentes, onde apenas os selecionados serão enviados.

Segurança

SHA256 Webhook Signature Verification: A verificação de assinatura faz uso do Código de Autenticação de Mensagem Hash-based (HMAC) para autenticar e validar webhooks. Um HMAC é calculado usando uma chave secreta e uma função de hash criptográfica como SHA-2 ou SHA-3. O HMAC resultante, que se torna a assinatura do webhook, é então usado para autenticar o webhook e validar sua carga.