Как получать события
Адрес обработчика
Добавьте публичный HTTPS-адрес и выберите события. Локальные и внутренние адреса запрещены. Перенаправления не выполняются.
Проверка подписи
В заголовке X-Tallker-Timestamp передаётся время. X-Tallker-Signature содержит sha256= и HMAC-SHA256 от строки timestamp + точка + исходное тело JSON. Ключ — секрет вебхука. Сравнивайте подпись безопасным способом и проверяйте свежесть времени.
Повторы
Ответьте кодом 2xx после сохранения события. При сбое система повторяет доставку до восьми попыток с увеличением интервала. Один ID события нужно обрабатывать только один раз.