Webhooks sicher empfangen und verarbeiten

Prompt, der einen Webhook-Empfänger mit Signaturprüfung, schneller Antwort und Schutz vor doppelten Ereignissen plant. Kopiere ihn in ein KI-Tool deiner Wahl, das dann den Webhook-Empfänger plant.

Thema: Apps & Prototypen
Art: Prompt
Niveau: Fortgeschritten
Zeit: ca. 10 Min.

Ergebnisse hängen vom Tool, vom Modell und von deinen Angaben ab.

Ergebnis-Vorschau

Beispiel: von unserer Redaktion geschrieben, keine echte KI-Ausgabe.

POST /webhooks/zahlungen 1. Signatur über den Rohinhalt prüfen; Zeitstempel älter als 5 Minuten → 400 2. Ereignis-ID schon in der Tabelle webhook_ereignisse → sofort 200, nichts tun 3. Eintrag speichern (ID, Typ, Eingang, Status „offen“) → 200 in unter 1 Sekunde 4. Warteschlange: aktuellen Zahlungsstand beim Anbieter nachladen, Bestellung freischalten 5. Fehler → bis zu 5 Wiederholungen mit wachsendem Abstand, danach Status „fehlgeschlagen“ und Alarm Tests: falsche Signatur, gleiches Ereignis doppelt, „erstattet“ vor „bezahlt“, Datenbank nicht erreichbar Annahme: Der Absender wiederholt Zustellungen bis zu drei Tage lang

Ausfüllen

Deine Eingaben bleiben in diesem Browserfenster. Wir speichern und übertragen nichts.

EreignisseWelche Ereignisse kommen an?

VerarbeitungWas soll danach passieren?

TechnikWomit arbeitest du?

Dein Prompt

Plane einen Empfänger für Webhooks.
Absender und Ereignisse: [Ereignisse]
Was danach passieren soll: [Verarbeitung]
Technik: [Technik]
Vorgehen: 1. Prüfe die Signatur jeder Anfrage mit dem geheimen Schlüssel über den unveränderten Rohinhalt und lehne zu alte Zeitstempel ab. 2. Antworte sofort mit Erfolg und verarbeite das Ereignis danach über eine Warteschlange. 3. Speichere die Ereignis-ID und überspringe Ereignisse, die schon verarbeitet sind. 4. Beschreibe, wie Ereignisse in falscher Reihenfolge behandelt werden, etwa durch Nachladen des aktuellen Stands beim Absender. 5. Lege fest, was bei Fehlern passiert: Wiederholungen, Ablage fehlgeschlagener Ereignisse, Alarm. 6. Nenne Tests für falsche Signatur, doppelte Zustellung und Ausfall der Verarbeitung.
Ausgabe: Ablauf als nummerierte Liste, Felder für das Ereignisprotokoll und Testfälle. Markiere Annahmen über den Absender als Annahmen.

Achte besonders darauf, keiner eingehenden Anfrage ungeprüft zu trauen und jedes Ereignis genau einmal wirken zu lassen.

Prüfe vor deiner Antwort: Sind alle Vorgaben erfüllt? Fehlt eine wichtige Angabe oder steht noch ein Platzhalter in eckigen Klammern im Text, frag nach, statt zu raten. Kennzeichne Annahmen als solche.

Plane einen Empfänger für Webhooks.
Absender und Ereignisse: [Ereignisse]
Was danach passieren soll: [Verarbeitung]
Technik: [Technik]
Vorgehen: 1. Prüfe die Signatur jeder Anfrage mit dem geheimen Schlüssel über den unveränderten Rohinhalt und lehne zu alte Zeitstempel ab. 2. Antworte sofort mit Erfolg und verarbeite das Ereignis danach über eine Warteschlange. 3. Speichere die Ereignis-ID und überspringe Ereignisse, die schon verarbeitet sind. 4. Beschreibe, wie Ereignisse in falscher Reihenfolge behandelt werden, etwa durch Nachladen des aktuellen Stands beim Absender. 5. Lege fest, was bei Fehlern passiert: Wiederholungen, Ablage fehlgeschlagener Ereignisse, Alarm. 6. Nenne Tests für falsche Signatur, doppelte Zustellung und Ausfall der Verarbeitung.
Ausgabe: Ablauf als nummerierte Liste, Felder für das Ereignisprotokoll und Testfälle. Markiere Annahmen über den Absender als Annahmen.

Achte besonders darauf, keiner eingehenden Anfrage ungeprüft zu trauen und jedes Ereignis genau einmal wirken zu lassen.

Prüfe vor deiner Antwort: Sind alle Vorgaben erfüllt? Fehlt eine wichtige Angabe oder steht noch ein Platzhalter in eckigen Klammern im Text, frag nach, statt zu raten. Kennzeichne Annahmen als solche.

Das ist eine Anleitung für eine KI, noch nicht das Ergebnis.

Damit funktioniert der Prompt

Diese KI-Tools eignen sich für diesen Prompt:

So gehst du vor

Fülle die Felder aus oder tippe auf einen Vorschlag. Lass Namen, Adressen und andere persönliche Daten weg.
Kopiere den fertigen Prompt in ein KI-Tool deiner Wahl.
Schicke dasselbe Test-Ereignis zweimal und eines mit verändertem Inhalt. Das erste darf nur einmal wirken, das zweite muss abgelehnt werden.

Warum funktioniert das?

Absender stellen Webhooks oft mehrfach, verspätet oder in anderer Reihenfolge zu. Wer Signaturprüfung, Ereignis-ID und schnelle Antwort sauber trennt, verhindert doppelte Buchungen und verlorene Ereignisse.

Tipps

Lege den geheimen Schlüssel nicht im Code ab, sondern in einer geschützten Umgebungsvariable, und plane, wie du ihn austauschst.

Du darfst unsere Prompts frei nutzen, auch beruflich. Bitte veröffentliche sie nicht als eigene Sammlung. Für KI-Ergebnisse übernehmen wir keine Gewähr; prüfe sie selbst. Nutzungsbedingungen

Webhooks sicher empfangen und verarbeiten

Ergebnis-Vorschau

Ausfüllen

Dein Prompt

Damit funktioniert der Prompt

So gehst du vor

Warum funktioniert das?

Tipps

Passt auch zu

Paginierung für eine API-Liste festlegen Neu

API-Referenz schreiben, mit der man sofort arbeiten kann Neu

Daten-Backfill gedrosselt planen Neu