Webhook、可靠接收与事件处理
API、身份认证与企业系统集成#FDE#第六阶段#API、身份认证与企业系统集成#Webhook、可靠接收与事件处理约 515 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Webhook 与定时轮询应怎样分工？
追问 实时事件、丢失恢复与全量核对各需要什么？仅有事件通知是否保证本地完整？
回调验签需要保存哪些原始信息？
追问 请求体、签名字段和渠道约定如何配合？重新编码 JSON 可能影响什么？
怎样验证通知的来源和有效时间范围？
追问 签名、时间戳与密钥轮换如何核对？有效通知的重复投递仍需怎样防重？
回调何时返回接收成功？
追问 验签、持久保存和业务处理怎样安排？先确认再保存会留下什么丢失窗口？
事件去重与业务操作防重有什么区别？
追问 多个事件描述同一变化时怎么办？同一事件失败后再次收到如何恢复？
事件乱序时怎样避免覆盖新状态？
追问 来源版本、序列和权威查询怎样选择？本地接收时间为何不足以证明业务先后？
回调处理触发外部写入时怎样管理失败？
追问 处理状态、业务标识和补偿如何记录？网络超时如何与明确拒绝区别？
通知积压或长时间不可达怎样恢复？
追问 重放、补查与对账各能覆盖什么？如何控制恢复流量并保留失败出口？
怎样模拟回调异常以验证设计？
追问 重复、乱序、验签失败和持久化失败如何注入？最终业务状态与副作用怎样断言？
回调处理的日志应怎样关联业务？
追问 事件号、对象号、尝试与结果如何记录？原始通知中敏感字段如何保护？