Ricevere ed elaborare webhook in modo sicuro

Prompt che pianifica un ricevitore di webhook con verifica della firma, risposta rapida e protezione dagli eventi doppi. Lo copi nello strumento di IA che preferisce, che poi pianifica il ricevitore di webhook.

Tema: App e prototipi
Tipo: Prompt
Livello: Intermedio
Tempo: circa 10 min

I risultati dipendono dallo strumento, dal modello e da ciò che inserisce.

Anteprima del risultato

Esempio: scritto dalla nostra redazione, non è una vera risposta dell'IA.

POST /webhooks/pagamenti 1. Verificare la firma sul corpo originale; marca temporale più vecchia di 5 minuti → 400 2. ID evento già nella tabella eventi_webhook → subito 200, nessuna azione 3. Salvare la voce (ID, tipo, ricezione, stato «aperto») → 200 in meno di 1 secondo 4. Coda: rileggere lo stato attuale del pagamento presso il fornitore e sbloccare l'ordine 5. Errore → fino a 5 nuovi tentativi con intervalli crescenti, poi stato «fallito» e allarme Test: firma errata, stesso evento due volte, «rimborsato» prima di «pagato», database non raggiungibile Ipotesi: il mittente ripete le consegne fino a tre giorni

Compili

Ciò che scrive resta in questa finestra del browser. Non salviamo né inviamo nulla.

EventiQuali eventi arrivano?

ElaborazioneCosa deve succedere dopo?

TecnologiaCon che cosa lavora?

Il suo prompt

Pianifichi un ricevitore di webhook.
Mittente ed eventi: [Eventi]
Cosa deve succedere dopo: [Elaborazione]
Tecnologia: [Tecnologia]
Procedura: 1. Verifichi la firma di ogni richiesta con la chiave segreta sul corpo originale non modificato e rifiuti marche temporali troppo vecchie. 2. Risponda subito con esito positivo ed elabori l'evento dopo, tramite una coda. 3. Salvi l'ID dell'evento e salti gli eventi già elaborati. 4. Descriva come vengono gestiti gli eventi in ordine sparso, per esempio rileggendo lo stato attuale presso il mittente. 5. Stabilisca cosa succede in caso di errore: nuovi tentativi, archivio degli eventi falliti, allarme. 6. Indichi test per firma errata, consegna doppia e guasto dell'elaborazione.
Risultato: il flusso come elenco numerato, i campi del registro eventi e i casi di test. Segnali come ipotesi ciò che presume sul mittente.

Fai particolare attenzione a non fidarsi di nessuna richiesta in arrivo senza verifica e far agire ogni evento una sola volta.

Prima di rispondere, controlla: hai rispettato tutte le indicazioni? Se manca un'informazione importante o nel testo è rimasto un segnaposto tra parentesi quadre, chiedi invece di indovinare. Indica chiaramente le ipotesi.

Pianifichi un ricevitore di webhook.
Mittente ed eventi: [Eventi]
Cosa deve succedere dopo: [Elaborazione]
Tecnologia: [Tecnologia]
Procedura: 1. Verifichi la firma di ogni richiesta con la chiave segreta sul corpo originale non modificato e rifiuti marche temporali troppo vecchie. 2. Risponda subito con esito positivo ed elabori l'evento dopo, tramite una coda. 3. Salvi l'ID dell'evento e salti gli eventi già elaborati. 4. Descriva come vengono gestiti gli eventi in ordine sparso, per esempio rileggendo lo stato attuale presso il mittente. 5. Stabilisca cosa succede in caso di errore: nuovi tentativi, archivio degli eventi falliti, allarme. 6. Indichi test per firma errata, consegna doppia e guasto dell'elaborazione.
Risultato: il flusso come elenco numerato, i campi del registro eventi e i casi di test. Segnali come ipotesi ciò che presume sul mittente.

Fai particolare attenzione a non fidarsi di nessuna richiesta in arrivo senza verifica e far agire ogni evento una sola volta.

Prima di rispondere, controlla: hai rispettato tutte le indicazioni? Se manca un'informazione importante o nel testo è rimasto un segnaposto tra parentesi quadre, chiedi invece di indovinare. Indica chiaramente le ipotesi.

Questa è un'istruzione per un'IA, non ancora il risultato.

Dove funziona questo prompt

Questi strumenti di IA sono adatti a questo prompt:

Come usarlo

Compili i campi o tocchi un suggerimento. Non inserisca nomi, indirizzi o altri dati personali.
Copi il prompt completo nello strumento di IA che preferisce.
Invii due volte lo stesso evento di prova e uno con contenuto modificato. Il primo deve avere effetto una sola volta, il secondo deve essere rifiutato.

Perché funziona?

I mittenti consegnano spesso i webhook più volte, in ritardo o in un altro ordine. Separare bene verifica della firma, ID dell'evento e risposta rapida evita addebiti doppi ed eventi persi.

Consigli

Non conservi la chiave segreta nel codice, ma in una variabile d'ambiente protetta, e pianifichi come sostituirla.

Può usare liberamente i nostri prompt, anche per lavoro. Non pubblicarli come sua raccolta. Non diamo garanzie sui risultati dell'IA; li controlli Lei. Condizioni d'uso

Ricevere ed elaborare webhook in modo sicuro

Anteprima del risultato

Compili

Il suo prompt

Dove funziona questo prompt

Come usarlo

Perché funziona?

Consigli

Può servirti anche

Definire la paginazione di un elenco API Nuovo

Scrivere un riferimento API utilizzabile subito Nuovo

Pianificare un backfill di dati con freno Nuovo