Posted inDevelopment
Webhook an toàn trong Node.js: Xác thực HMAC-SHA256 và xử lý Retry đúng cách
Webhook không có xác thực là mục tiêu dễ dàng cho request giả mạo — bài này hướng dẫn cách bảo vệ endpoint Node.js bằng HMAC-SHA256, xử lý idempotency để tránh xử lý trùng khi retry, và triển khai exponential backoff khi gọi downstream service. Có đầy đủ code thực tế và lệnh curl để test ngay.